Групповая политика на контроллере домена с ролью терминального сервера
 

Сервер Win 2003 R2 Rus. Поднято AD, DNS, DHCP, службы терминалов, RIS.

Сервер один и необходимо настроить политику безопасности на юзеров которые будут работать в терминалке, при этом не ущемив админские учетные записи. на OU Domaine Controllers повесил GPo. В безопасности настроил доступ на чтение и применение GPo для пользователей удаленного раб. стола. Но моя GPo не действует. при этом групповая политика в домене работает. Проверял RSoP, ну и просто заходил на компы учетками соответствующими. Помимо пользователей удаленного раб. стола пробЫвал вешать на пользователей домена и даже на конкретного юзера. Подскажите как возможно решить данную проблему.
P.S. В логах пусто