Windows Serwer 2003 Serwer Terminali - jak zalogować się do domeny z poziomu Serwera Terminali - DC

Chce postawić dedykowany serwer terminali pod ws2003. Mój DC działa bez zarzutu. Zainstalowałem ws2003 i usługę terminali i teraz pytanie jak mam serwer terminali podpiąć pod domenę AD tak żeby użytkownicy logujący się na Serwer Terminali byli uwierzytelniani na DC bo.

Jedyna opcja jak przychodzi mi do głowy to zrobić z Serwera Terminali zapasowy kontroler domeny, ale nie jest mi on potrzebny.
Próbowałem dodać Serwer Terminali jako komputer do domeny i się udało poza tym że nie da sie zalogować do domeny z poziomy Serwera Terminali i oczywiście nie działą uwierzytelnianie przez DC.

jak to zrobić?

Napiszę zarys tego, jak to zrobić, bo inni mogą szukać rozwiązania (sam szukałem w tym roku).

Otwierasz Local Group Policy Editor (gpedit.msc), następnie z lewego panelu:
Computer Configuration / Administrative Templates / System /Credentials Delegation

I tutaj w zależności od tego co chcesz uzyskać, myślę że ty chcesz
"Allow delegating saved credentials with NTLM-only server authentication" i jeszcze "Allow delegating fresh credentials with NTLM-only server authentication", jak chcesz dla wszystkich.

W rubryke state wpisujesz /SERWERTERM/* gdzie duzymi literami jest nazwa serwera w portokole CIFS, a * to wszyscy użytkownicy.

Jak skończysz definiować politykę, na serwerze terminali odpalasz komendę gpupdate, żeby się zaciągnęła polityka lub reboot serwera. Powinno działać.