Rettigheder for at smide folk at Terminal Server?

Vi har en håndfuld Terminal Server brugere, som gerne skulle have rettigheder til at smide andre TS brugere af via Terminal Services administration, dog uden at få domain admin rettigheder. Dette har før virket, men er stoppet, højst sansynligt efter Win2k3 blev opdateret til SP1. Nogen som har en ide til hvad der skal til for at dette virker igen? Har prøvet at give brugerne lokal admin rettighede på Citrix (termianl) serverne, men uden held.