OU rettigheder på Terminal Server

Systemet:
1. win2k sbs AD
2. win2k server member server /Terminal Server
Situationen:
brugerne logger på Ad serveren og får restriktioner via deres OU.
Herefter kan de starte en Terminal forbindelse op til memberseveren og køre deres program.
Der er oprettet en OU som Terminal Serveren er flyttet over i, der er efterfølgende oprettet et hav af begrænsninger som kun slår igennem på terminal serveren, så brugerne rent faktisk kun kan starte en enkelt genvej op.

Problemet:
Dette gælder også for administratoren???