[__sa__nya]

alexeivs, дело было вечером, делать было нечего, заинтересовался и нашел решение: чтобы на сервере терминалов можно было подключать сеансы пользунов, нужно этих пользунов (или группу, в которую они входят), добавить в параметр "Разрешить локальный вход в систему", который находится:
1) ( на члене домена или компе, не входящем в домен) gpedit.msc -> конфигурация компьютера - конфигурация Windows - параметры безопасности - локальные политики- назначение прав пользователя
2) (на контроллере домена): пуск- панель управления- администрирование - политика безопасности контроллера домена - параметры безопасности - локальные политики- назначение прав пользователя.