Policies ... terminal server

Jeg ahr en AD og AD-memberserver kørende.
På AD er der en OU der har bestemte rettigheder, disse arves helt naturligt når de starter deres terminalservice op og logger på member serveren.

Er der nogen mulighed for at skærpe mulighederne for restriktioner på terminaldelen, når de logger på denne.

Der er allerede gældende policies så som intet c-drev når de logger på selve domænet, men jeg kunne godt tænke mig at når der logges på terminalserveren at der så blev effektueret yderligere restriktioner..