windows11pro リモートディスク接続　グループポリシー設定　エラー

そもそも論になるのですが、質問のコマンドではなく、普通にリモートデスクトップクライアント（mstsc）を起動して、192.168.2.201 にリモートデスクトップ接続できますか？

201　Windows10 ENT LTSC mstsc　〇　mstsc /shadow 〇

107　Windows11 Pro mstsc　〇　mstsc /shadow 〇　home→Proアップグレード

101　windows11 pro mstsc　〇　mstsc /shadow X 　「アクセスが拒否されました。」

ネット上にある設定はすべて試してみました。

動いているPC

HKLM\SYSTEM\CurrentControlSet\Control\Terminal Server

「AllowRemoteRPC」 0　　どうやら関係ないようです。

コンピューターの構成 > 管理用テンプレート > リモートデスクトップサービス > リモートデスクトップ セッションホスト > 接続

を開いて「リモートデスクトップ サービス ユーザーセッションのリモート制約のルールを設定する」　有効　ユーザなしでフルコントロール

Defenderファイアウォール　受信　-　

　リモートデスクトップ-シャドウ(TCP受信)　有効

　モートデスクトップ-ユーザーモード(TCP受信)　有効

　モートデスクトップ-ユーザーモード(UDP受信)　有効

　ファイルとプリンター共有(SMB受信)　有効

インサーネットのプロパティ　プライベートネットワーク

わかっている範囲で、すべて設定をそろえてみました。

問題の PC に対しては、接続時に shadow を指定した場合だけアクセスできないということでしょうか？

はい　そうです。

以下のレジストリ値はどうなっていますか？

キー：HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\Windows NT\Terminal Services

名前：Shadow

種類：REG_DWORD

参考：リモート デスクトップ サービス ユーザー セッションのリモート制御のルールを設定する (admx.help)