При ip авторизации, у пользователя с пк которого подключаются должна стоять любая галка Администратор..
При VPN авторизаци:
1. Нужно по vpn подключаться под учеткой имеющей права администратора, тогда открывается доступ.
2. Маска на локальном интерфейсе и на пк пользователя должна быть уже чем 255.0.0.0 например 255.255.0.0
3. Для диагностики:
- попробуйте открыть сайт по адресу, на который подключаетесь.
- выполните команду ping 10.128.0.0
- выполните команду tracert -d 10.128.0.0
- выполните команду telnet 10.128.0.0
При удачном подключении вы увидите группы и пользователей заведенные по умолчанию: