Sobre configuracion GPO

Tengo un objeto de directiva de grupo llamado facturadores... el objetivo
es
que cuando un usuario del grupo facturadores inicie sesion por medio de
terminal services la directivas de seguridad y configuracion de escritorio
y
barra de inicio se vean reflejados y el usuario solo tenga acceso a lo que
este disponible en su sesion. El problema que tengo es que los cambios
hechos en la consola GPMC para el objeto facturadores no se ven reflejados
... sale su sesion normal y no se aplican las restricciones que le fueron
definidas en el editor de objetos de directivas de grupo. Otro asusnto que
quisiera que me aclararan es que el grupo o los mienbros del grupo
facturadores en el active directory deben ser mienbros del grupo
administradores ... por que si no lo son no pueden iniciar sesion por
terminal services. Hice una prueba sin agregar el grupo de usuarios en
active directory a administrador y no me deja iniciar sesiones remotas por
TS me dice que los mienbros o el usuario debe pertenecer al grupo "Usuario
de escritorio remoto" para poder iniciar sesion de esta manera. Bien me
voy
al directorio activo y pongo el usuario o el grupo como mienbro de este
grupo y aun asi no puedo iniciar sesion con esta cuenta. Tiene que ser
mienbro del grupo administrador para poder iniciar sesion con TS. no se si
me pueden colaborar con estos casos. adjunto envio una imagen de la
configuración del GPO.