Сервер винды 2к3 не пускает юзеров из группы пользователей удаленного раб.стола. Плиз, хелп ми...

Подскажите, как поступить с win2003
Установлен сервак, он же контроллер домена, он же терминал серв, днс и винс.
Проблема следующая.
При внесении группы юзеров удаленного рабочего стола в групповую политику "разрешить вход через службу терминалов" результат остаётся тем же - пользователей, внесённых в эту группу, не пускает с ошибкой "вход не может быть осуществлен так как пользователь не имеет прав удаленного полключения и т.п. по умолчанию такие права есть у группы пользователей удаленного рабочего стола..."
Вопрос в том, что эта группа добавлена в групповую политику "разрешить вход через службу терминалов", но в результирующей политике Rsop.msc написано что значение в этой группе не определено. и добавить туда никого не даёт, кнопка ДОБАВИТЬ серая, не активная. Вхожу естессно с правами админа, который добавлен в группы админов домена, предприятия, схемы и т.п. причем изменять разрешения результирующей политики невозможно не только для "разрешеения на вход через терминалы", но и для других параметров безопасности из этой же вкладки "назначение прав пользователя". Как решить эту проблему
P.s. сорри за возможные опечатки, просто уже вторые сутки не сплю, пытаюсь понять в чём дело.
Заранее благодарю за ответ наа dj_like@mail.ru