Баги в АД ws2003

[tebten]

Существует сеть, есть домен с АД(контроллером) и сервером терминалов. Добавили еще один сервер развернул на нем WS2008R2 + сервер терминалов. подключения к которому формируются из АД домена. при формировании нового юзера с стандартными настройками (юзер в АД и билтин(пользователь удаленного рабочего стола) не подключает к серверу терминалов домена, а к 2008 подключается. подключается, если только ставить его как Админисратор, но этого не надо - юзеры начнут отключать сервера... почему такое случается? как это вылечить?

Добавлено через 17 минут 54 секунды
"Чтобы выполнить вход на этот удаленный компьютер, нужно иметь разрешение на доступ пользователя к серверу терминалов...."
выдает такое. может вообще не следует разворачивать терминальный доступ на контроллере домена??. хотя уже почти 4 года работали на одном сервере который почти все службы мониторит

[Blackmen2002]

Посмотри, что пишет в журнале. У меня такого ниразу не было (в свое время АД был на 2000 и терминалка там же была, потом контора стала больше, поставил терминалку на доп сервант 2003 и всё нормально бегало)