Не удается добавить группы пользователей с сервера удаленного домена в разрешения сервера терминалов удаленного рабочего стола. Зачем?

У меня есть 3 компьютера, два из которых являются серверами под управлением Windows Server 2008, а другой - под управлением Windows 7.

На одном из серверов установлены следующие роли; Active Directory, DHCP и DNS. На другом сервере установлена ​​роль сервера терминалов. Я пытаюсь войти на сервер терминалов через удаленный рабочий стол, используя компьютер под управлением Windows 7 с учетными данными с сервера Active Directory.

Звучит достаточно просто, правда? Ну нет. Всякий раз, когда я пытаюсь добавить пользователей или группы с сервера домена Active Directory к разрешениям сервера терминалов для RDP, они, кажется, игнорируют или забывают их. Несмотря на то, что различные методы, которые мне удалось найти, либо добавляют странную строку чисел после группы пользователей, либо на логотипе слева ставится вопросительный знак, повторное открытие диалогового окна заменяет группу пользователей именем домена.

Я уверен, что у меня правильно настроен домен, так как я могу войти в пользователи Active Directory с других компьютеров, которые я установил в домене, и когда я пытаюсь просмотреть объекты пользователя из домена, мне предлагают поле username / password и могу просматривать структуру объектов Active Directory.

Пожалуйста, порекомендуйте.