Слетают права доступа к терминалу
 

Доброго дня всем

У меня такая проблема: в конторе домен под управлением Server 2008, все основные сервера находятся в москве. Помимо этого в Питере есть маленький филиал, в котором контроллер домена на 2003 (домен тот же самый). Из Питера граждане заходят на терминал в Москве (на 2003) и пользуются благами цивилизации.
На терминале нужные пользователи заведены в группу пользователей удаленного раб. стола.
Проблема в том, что раз в несколько часов сам по себе закрывается доступ. То есть те, кто уже сидит на терминале, продолжают спокойно работать, но новых уже не пускает, пишет, что недостаточно прав. Если удалить группу, создать ее заново и снова добавить туда всех, то опять работает. Через некоторое время ситуация повторяется.
Пробовали терминал вытащить из домена, пробовали заходить под локальными учетками на терминале, вытащили компы пользователей из домена - не помогает.

Подскажите, где искать?

Прежде всего - в Журнале событий.

В журнале пишет:

Причина: пользователю не предоставлен запрошенный
тип входа на данном компьютере

Опишите где у Вас расположены глобальные каталоги и как выстроена топология репликации