Zugriff auf den Terminalserver über den Webarbeitsplatz nur als Dom-Admin

Ich habe einen SBS2003 mit der Option des Webarbeitsplatzes über das Internet konfiguriert. Die Aussendienstmitarbeiter sind in der Gruppe der "Remote Web Workplace Users", "Mobile Users" und "Remote Operators". Die Server sind mit entsprechenden User- und Terminallizenzen versehen und aktiviert. Der Terminalserver ist als Anwendungsserver konfiguriert. Die Option sich mit einem Server "Verbindung mit dem Firmenserver mit freigegeben Anwendungen herstellen" wird gar nicht angezeigt und nur der Gruppe der Dom-Admins wird die Anmeldung an einem Serverdesktop ermöglicht. Die selbe Umgebung läuft bei mir im Netz ohne diese Einschränkung. Wo könnte man den Zugriff des Webarbeitsplatzes weiter konfigurieren, denn in der Gruppe der Dom-Admins möchte ich die Aussendienstmitarbeiter nicht belassen.