Проблема входа через терминальный сеанс
 

Здравствуйте, подскажите в чем может быть трабла. история такая: было два кд под вин 2003. один кд умер принесли другую железку поставили 2003р2. Решили сделать вторым кд, через dcpromo хотели сделать еще один доп контроллер, но дело не пошло (светалось...) - были затыки с sql server-om 2008. Дело временно оставили и понизили комп до обычно компа в домене. поставили sql все заработало. НО не коннектится к этому компу(пониженный КД) через службу терминалов от пользователя удаленного рабочего стола. причем на сам КД этим пользователем пускает. в политиках терминального компа стоит разрешить вход через службу терминалов: админы, польз удал раб стола, в запрете нету ничего. Пробовал через ГПО - в локальной политике видно что правило пришло с КД, но черт его побери не пускает и все.....

Проблема была в том что даже при добавлении группы "пользователи уд раб стола" из домена по факту берутся пользователи одноименной группы, но локальной. Если локально на сервере терминалов добавить пользователей домена в локальную группу пудрс, то их пускает.
Теперь возникает вопрос как вытянуть эту группу с КД?

Создать группу, которую добавить в "Пользователи удаленного рабочего стола" на нужном сервере. В неё добавлять нужных пользователей.

группа в группу не добавляется при уровне сервера 2000

Какую группу создаете - доменную, глобальную, универсальную?