Security Template Вин2003, с чем их едят и где их настроить
 

по сабжу:есть домен, контролер вин2003срв ентерпрайзесть еще один вин2003срв ентерпрайз, сервиспак 1.при попытке изменить локальные политики безопасности - добавить группу которой разрешен терминальный доступ - выдает сообщение "security template" и текстом вроде "не могу записать в базу данных" кроме того при добавлении доменных пользователей в локальные группы он вместо их названия пише ID (т.е. при добавлении проверку именр проходит - а потом имя не отображает)до сервиспака 1 он имена нормально отображал.внимание вопрос: что же собой являют шаблоны безопасности и где нужно что ткнуть, чтобы его перенастроить?