Permisoso para escritorio remoto

Buenas tardes a todos, acabo de instalar un SBS2003 en una empresa se me
ha
presentado el siguiente problema: un grupo de gente necesita acceder a un
PC
(todos tienen XP Professional SP2) via Terminal Server, todos estos PC's
están dentro de una misma UO a la que le he vinculado una directiva. La he
configurado para que los PC's tengan habilitadas las conexiones remotas,
hasta aqui todo bien. El problema aparece cuando al conectar a dicho PC
intento iniciar la sesión con un usuario (que previamente lo he metido en
el
grupo de Usuarios de Escritorio Remoto) y me aparece un mensaje como este
"Las directivas locales no permiten iniciar sesión". La cuestión es que si
el
usuario con el que quiero inicar sesión lo meto en el grupo de
Administradores no hay problema, lo que pasa es que yo no quiero que este
como Administrador.
¿Hay que modificar alguna directiva que crea SBS por defecto?
Saludos