На сервере windows 2008 R2 нужно убрать у пользователей в терминальном режиме пункт меню Администрирование через групповую политику, создаваемую на сервере windows 2003, т.к. он является DC ??
Вам нужно создать gpo, прилинковать его к необходимому ou, после чего Конфигурация пользователя - настройки - параметры панели упраления - главное меню, отсюда можно спокойно убрать Администрирование для каждого пользователя.