[Dimas_83]

КД в AD - это однотипные контейнеры, подчиненные одной политике: Domain Controllers Policy. Изменяя эту политику, все изменение подействуют на КД

p.s. это касается стандартной (по умолчанию) структуры.

Соответственно все рекомендации по той или иной настройке предполагаются для стандартных настроек. И если политика была когда-то изменена, то добавление в группу не даст никаких результатов.

Как писалось выше, у пользователей терминалов (группы REMOTE DESKTOP USERS) должно быть право ЛОКАЛЬНОГО входа на сервер терминалов и право входа через службу терминалов. Все это настраивается здесь: Конфигурация компьютера - Параметры безопасности - Локальные политики - Назначение прав пользователей

Немного теории от майкрософта:

... Пользователям служб терминалов и подключений к удаленному рабочему столу необходимо наличие права Локальный вход в систему на компьютере назначения под управлением Windows 2000 или Windows XP, поскольку такой способ входа в систему считается локальным на данном компьютере. Для запуска удаленного интерактивного сеанса в домене Windows Server 2003 пользователям служб терминалов, которые не имеют этого права, необходимо право Разрешать вход в систему через службу терминалов.
Источник: http://support.microsoft.com/kb/823659

To GreenIce: в случае нахватки лицензий при подключении будет ошибка, описывающая проблему. Эта ошибка так же появится в журналах не сервере....