Решил ещё раз с начала всё начать, переустановил, обновил, поставил xrdp, в pam common-login поменял на system-auth.
Заработало!
В первый раз все делал так-же, почему не работало, не понятно.
Ещё бы сделать так, чтобы при подключении по rdp попадать в работающую локальную сессию. Параметр fork=true/false ни как не влияет.