Terminal Server 2 farklı gruba kısıtlama

Sql Server üzerinde özel bir program çalıştırıyorum.Yapmak istediğim şu 2 farklı grup olmasını istiyorum.Bunun a grubu sadece benim belirlemiş olduğum yani GPO'da klasik olan yasaklamalar masaüstü yasaklamaları ve sadece belirlediğim prgram çalışsın gibi....B grubum term.serv.ile bağlandığında  kendi local disklerine erişsin,programı masaüstünden çalıştırabilsin hemde masaüstüne birşey kadedebilsin.Şimdi bugün testlerde şöyle birşey denedim.2 farklı OU olusturdum.Birine bu kısıtlamaları verdim (A grubu olarak bahsettiğim gruba ve calisti) ama nedense B grubuna bu yasaklamaları uygulatamadım.Her ikisine de Remote Desktop users grubunda her ikisi de birbirinin aynısı ama bir bakıyorum B grubunda sanki hicbir yasaklama yapmamıs gibi  serverın herseyine erisebiliyorum.Yaptığım da acaba mantık hatası mı var?Yoksa Term.Serv. olarak sadece 1 gruba mı bole birsey yapabilirim?

Windows 2003 Server ve SQL server 2003 kullanıcılar Windows XP Prof.