Permitir TS en un dc si y en otros no

Hola,

tengo 4 controladores de dominio, 2 con server 2000 SP4 y 2 con server 2003
SP2 y todos con Terminal Server (me acabo de enterar que no es
recomendable). Queria saber si puedo perimitr a un usuario conexion terminal
server en uno de los server 2003 pero que no pueda acceder via terminal a los
otros. Si lo agrego al grupo usuarios remotos le da permiso a todos los
servers. El usuario no deberia tener derechos de administrador
Se puede hacer?

Gracias