где в групповой политеке безопастности указать разрешение создания VPN подключения
 

Доброго времени суток !!!

Такая ситуация есть сервер server r2 enterprise и сервер VPN на Linux. Вопрос следующий где и каким образом в Active Directory разрешить создовать VPN подключение на стороне клиента.
Предистория:

Стоял сервер 2003 и VPN подключением на клиентах(windows xp) норм работала.Сейчас после обновления до server 2008 r2 возможно подключить VPN с XP и только с админскими правами.Семерка на некоторых то соединяется то нет.Товарищи ветераны подскажите как?!