Directivas de grupo

Buenas tardes a todos:
Les explico el escenario de mi organización y mi necesidad.
ESCENARIO:
Dos dominios: dominio1.local y dominio2.local (relación de confianza
bidireccional entre los dominios).
Servidor miembro del dominio dominio1.local, equipo1.dominio1.local,
con
los
Servicios de Terminal Server instalados en modo de aplicación.
NECESIDAD:
Quiero que usuarios del dominio2.local inicien sesión a través de
Terminal
Server en el servidor equipo1.dominio1.local de tal forma que tenga
restringido
el uso del servidor, como por ejemplo ver unidades (discos duros),
redirigir
carpetas... etc.
He creado un objeto directiva de grupo con las restricciones deseadas y
lo he
vinculado a una unidad organizativa que contiene las cuentas de usuario
del
dominio dominio2.local que tienen acceso al servidor
equipo1.dominio1.local. El
problema es que las restricciones se aplican también cuando inician
sesión
en sus
equipos locales (dominio2.local) y no sólo al conectar al servidor de
Terminal
Server.
¿Podrían ayudarme?, estoy completamente bloqueado.
Un saludo y muchas gracias,
Miguel Ángel Hernández