Terminal Server 2000

Hola, mi nombre es Jorge Zapeta y Trabajo en el area de
sistemas una industria de manufactura de acero en
Guatemala. Tenemos plataforma 2000 con servicios
terminal server.

Ahora estoy implementando un servidor 2000 de terminal
server, pero necesito crear politicas especiales para que
el usuario no pueda modificar el escritorio, correr el
comando ejecutar, entrar al panel de control, etc. Esto
lo puedo lograr creando en el Active Directory una Unidad
Organizacional UO aplicandole polices y agregando a ella
los usuarios que quiero que tengan estas politicas.

Sin embargo esto me trae ciertos inconvenientes, los
cuales describo a continuacion, espero que no este
haciendo mal las cosas:

1- Tengo que sacar a los usuarios de la UO en que estan
actualmente, pues defini un grupo que los contiene y lo
agregue a la UO, pero no funciona, solamente moviendo el
usuario directamente a esa UO, y eso no me gusta, pues
estos deben estar en su propia UO.

2 - Esta politica aplica a nivel de dominio. Quiero que
aplique solamente para la conexion de este terminal
server, ya que tengo 3 terminal server y solo quiero que
en uno en especifico funcione esta politica y debe
aplicar solo para un grupo de usuarios. Pues para otro
puede ser otra politica.

3 - Aplica en 2000 el poledit.exe? Yo lo estoy haciendo
con politicas del 2000, pero estas aplican a nivel de
dominio. Yo las quiero solo a nivel local en la maquina
terminal server

Podrian ayudarme al respecto.

Muchas Gracias.