[Endy1]

Проверьте, входят ли администраторы домена в локальную группу "Администраторы" (если это не DC »

Да, входят.
Я наверное что-то не так понял. Будем разбираться
Имеются 2 сервера. DC - контроллер домера и TERMINAL - терминал. Пользователь должен подсоединяться к TERMINAL, чтобы использовать одну единственную программу. На сервере TERMINAL нужно ограничить использование других программ, но только для этого пользователя или для его группы.
Если я верно понял, это ограничение можно прописать на DC - контроллере домена, а не на самом терминале? Но на DC я не могу найти где установить эти политики.
А вот на TERMINAL я их нашёл в Local Security Settings. Может быть эти правила установить на самом терминале в локальных настройках безопастности.
Но к кому эти настройки будут применены: ко всем пользователям терминала или только к тому пользователю из под аккаунта которого я делаю изменения (естественно это можно сделать только с указанием пароля админа)?