説明

ボックス1：はい
User1は管理者であり、リモートデスクトップサービスを介したログオンを許可します。
ボックス2：いいえ
User2は、リモートデスクトップサービスを介してログオンを拒否するGroup2のメンバーです。
ボックス3：はい
User3は管理者グループのメンバーであり、リモートデスクトップサービスを介したログオンを許可します。
注：許可を拒否することは、許可を許可することよりも優先されます。ユーザーが2つのグループに属し、そのうちの1つに特定のアクセス許可が拒否に設定されている場合、そのユーザーは、そのアクセス許可が許可に設定されているグループに属していても、そのアクセス許可を必要とするタスクを実行できません。
参照：
https://docs.microsoft.com/en-us/azure/devops/organizations/security/about-permissions?view=azure-devops&ta