2008 terminal servere på 2008 domæne

Jeg har en windows 2008 server(dc) og 2 windows 2008 terminal servere (TS1 og TS2) og nogle clienter de skal så via RDP til gå terminalerne.

Hvordan låser jeg ned for dem sådan at brugerene ikke har administrative tools og sådan at de ikke kan gå på TS1 og TS2´s c: drev blandt andet...

har været inde i "GPOen" men kan ikke få det til at spille ordentligt for at sige at det slet ikke virker.

Håber der er nogle der kan hjælpe....