[решено] GPO & терминал, не получается разграничить права.

День добрый!
Есть домен контроллер, он же сервер терминалов.
Политики привязаны во таким образом Рисунок 1.
А так выглядит в AD Рисунок 2.
В подразделение "Терминал", есть тестовая группа "Пользователи терминала"(на 2-м рисунке, выделен зелёным) и пользователь "Пользователь терминала"(на 2-м рисунке, выделен синим)
В группе "Пользователи терминала" есть пользователь "Пользователь терминала" и обычный из подразделение "Пользователи".
Я настроил "Terminal Policy" так как мне нужно.
Если зайти на терминал, то на пользователя "Пользователь терминала" применяется "Terminal Policy" и если зайдёт пользователь из подразделение "Пользователи", то нет.
Вопрос: Как сделать так что бы обычный пользователь из подразделение "Пользователи", заходя в терминал применял при этом "Terminal Policy", а при работе на стационарных пк прогружалась "Domain Users Policy"
После каких то манипуляций появилось (смотреть на 2-м рисунке, выделено красным), что это и как от этого избавиться :)
Заранее спасибо!