Perfil para um prestador de serviço remoto que não tenha permissões de Admin

Boa noite.

No servidor em que gerencio, temos mais uma empresa que acessa remotamente o servidor para fazer backup do banco de dados de seu software mensalmente.

Me lembro que quando fiz o usuário no AD, o mesmo ficou como membro de administradores e suas devidas permissões. Não quero que tenham estas permissões mas quando retiro do grupo de administradores, faço o teste de login remoto e não é possível. Dá a mensagem de que o usuário não tem direitos de logon remoto, mas eu já inseri este usuário no grupo "Remote Desktop Users"..Mesmo assim não consegue acessar. Também já inseri o usuario nas propriedades remotas..

Como devo proceder para que esse usuário NÃO tenha permissões de administrador, mas possa fazer logon no servidor remotamente?

Grato!