Групповые политики сервера терминалов 2003

[maniac]

Есть терминальный сервер с установленной вынью 2003, он же контроллер домена. Других серверов пока нет. Есть 30 бездисковых тонких клиентов и 10 обычных рабочих станций под XP. Подскажите, пожалуйста, как настроить групповые политики так, чтобы они применялись для пользователей, вошедших в терминальную сессию (с ограниченными правами), как с терминалов, так и с обычных компов с XP ?
А если пользователь просто вошел в домен с обычной рабочей станции (не через терминальную сессию), то применялись другие политики (с большими правами) ?

[Stranger03]

Есть политики на:
1. пользователя или группу
2. на компьютер или группу компьютеров
Смотреть там.

[maniac]

То есть мне нужно включить пользователей  рабочих станции с XP в одну группу, а пользователей терминалов в другую. А как быть с терминальными сессиями, запущенными с обычных ПК. И как сделвть, чтобы пользователь обычного ПК с XP, входя в домен на ПК получал почти все права, а входя в домен в терминальной сессии на этом же ПК получал ограниченный в правах рабочий стол ?

[Bormoto]

Подскажите, пожалуйста, как настроить групповые политики так, чтобы они применялись для пользователей, вошедших в терминальную сессию (с ограниченными правами), как с терминалов, так и с обычных компов с XP ? А если пользователь просто вошел в домен с обычной рабочей станции (не через терминальную сессию), то применялись другие политики (с большими правами) ?

Вы, коллега, лодырь поискать, позорите coolтурную столицу.
Все же написано, и даже русскими буквами:
1. http://support.microsoft.com/kb/260370
2. http://support.microsoft.com/kb/231287