directivas inicio de sesión

necesito crear un usuario que tenga permisos para acceder por terminal
server
a un equipo w2003 y otro w2000.

Tengo un dominio con w2k3 y tengo la default domain policy configurada
para
permitir el inicio de sesion en local al usuario TODOS y permitir el
inicio
de sesion por terminal server al grupo administradores y al grupo usuarios
de
escritorio remoto.

he hecho pruebas con tres servidores que estan en la misma OU en el
directorio activo:

- W2K con servicios de terminal(modo aplicacion): puedo acceder con
cualquier usuario.
- W2k con servicio de terminal(modo administracion): "no tiene acceso para
iniciar sesion en esta sesion".
- W2K3 con servicios de terminal(modo administracion): "Para iniciar
sesion
en este equipo remoto, se le debe conceder permiso de permitir inicio de
sesion a taves de terminal server..."

el usuario con el que hago las pruebas pertenece al grupo usuarios de
escritorio remoto. Con el usuario administrador o usuarios que forman
parte
del grupo administradores no hay problema.

¿se os ocurre algo?

muchas gracias.