Дмитрий
RemoteAccess - группа кому разрешено подключение ВПН в принципе. (она по умолчанию используется в настройках). Да, должны быть добавлены.
я помню что у меня была такая проблема что когда я добавлял в remoteacess две группы , то группа LDAP у меня не могла подключатся по vpn