windows server 2008 foundation

server 2008 foundation da userlara yetki kısıtlaması getirmek istiyorum.ama userları domain administrator dan çıkardığımda hiçbiri uzak masa üstü bağlantısı yapamıyor.Bu foundation editionlarda acaba ayrıca user cal almaya gerek var mı.çünkü gpoda yaptığım kısıtlamaların hiçbirisi işe yaramıyor.hangi kullanıcıyı domain administratordan çıkarırsam o kullanıcı uzak masaüstü bağlantısı yapamıyor.bense kullanıcıları user olarak görmek ve gpoda yetki kısıtlaması yapmak istiyorum.birde foundationda cal lisanslamayı nereden yapacağım.yardımlarınız için teşekkür ederim.