Problem med brugere og terminal logon i 2003.

Jeg har lige valgt at jeg gerne vil lege lidt med win2k3... det er heller ikke noget problem.. men jeg synes ikke jeg kan komme ud over det problem med at brugerne ikke kan logon interaktivt... medmindre de er domain admins.... (hvilket jeg jo ikke vil have de er...)
Jeg har prøvet at kigge lidt inde i "default domain securety settings" og har tilføjet en smule derinde... men når jeg logger på.. får jeg den fejl "you do not have access to logon to this session"
Jeg er kommet ud over den med at "you do not have rights to logon interactivly"

Men er der nogen der har nogen gode ideér???