Terminal Server og Active Directory

Vi har to Windows servere, den ene har installeret en terminal server på og den anden bruger vi til DHCP, DNS og Active Directory.

Problemet er at når vi prøver at logge ind via Terminal serveren på domænet, så får man at vide at man skal "havde lov til at logge ind, via Terminal services", vi har på domæne serveren sat brugeren i "Remote Desktop Users" og været inde i Domain Security Settings og sætte denne gruppe ind i "Allow log on through terminal Services"

Men vi kan stadig ikke logge på, vi har fundet ud af at vi kan logge ind hvis vi tilføjer brugeren på Terminal serveren under Local Users and Groups - Remote Desktop Users

Men er et ikke muligt at man kun har brugerne liggende på Active Directory ?