Проблема входа по RDP и ICA на 2003 сервер
 

windows 2003, AD.
Появилась задача - при входе пользователя по РДП или ICA на сервер подключить его сетевую папку как сетевой диск. Пытаюсь прописать в профиле пользователя "при входе в систему запускать следующую программу" - сетевой путь к cmd-файлу, который мапит нужную папку. Пвтаюсь войти, ввожу имя-пароль - и вижу табличку:
To log on to this computer, you must have Terminal Server User Access permissions on this computer. By default, members of the Remote Desktop Users group have these permissions. If you are not a member of the Remote Desktop Users group or another group that has these permissions, or if the Remote Desktop Group does not have these permissions, you must be granted these permissions manually.
И ОК.

У моей учетки права администратора домена.
На всякий случай внес ее в remote desktop users, и руками прописал на сервере в политиках себе разрешение на подключение к серверу терминалов. С тем же результатом.
Убираю галку "при входе в систему запускать следующую программу" - захожу без проблем. Ясное дело, без подключенного диска.
Способы решить задачу есть, конечно, и другие. Но хотелось бы разобраться.
Спасибо.

В профиле можно указать какую папку, кому и как мапить ;) И без плясок с бубном.

Да? А где, не подскажете? А то щось мени повылазыло...

InnoSanctum, например, на закладке "Профиль служб терминалов".

Да, действительно. Спасибо.
Только там нельзя переменные среды использовать. А мне надо бы. Потому что части пользователей нужно прицепить папку \\server\%username%, а части - \\server\%username:~0,-2%

И это нужно сделать для всех пользователей домена. Это значит, что каждому нужно в профиль прописать "его" путь?

Так все-таки, как запустить (произвольную) программу при логоне пользователя на сервер терминалов? Насколько я понимаю, у меня что-то не то с настройкой прав. Но все очевидные места я проверил..