Имеем:
1. терминальный сервер Win2000Server (RDP 5.0)
2. домен на основе Win2000
3. много юзеров Win2000Prof, WinXP prof
(везде последние sp)

Требуется:
Обеспечить запуск приложения при подключении , но не для всех пользователей.

Возможное решение:
1. Для каждого пользователя настраивать соответствующее свойство в AD (что сейчас и сделано). Но это неудобно если нужно изменить приложение или другие параметры.

2. С использование групповых политик.
Создал новую ГП. Прописал приложение при подключении. Делегировал права использования этой ГП определенной группе пользователей. При подключении пользователя проверяю gpresult \v - политика применилась.
Но результат нулевой.

Вопрос:
что делать?
буду рад выслушать полезные комментарии, наводящие вопросы и рецепты.