Acesso remoto por TS

Amigos, por favor.Preciso de uma ajuda.É o seguinte:Na empresa temos 10 máquinas, subi o AD e todos eles acessa o software cooporativo via TS.O fato é, tive que colocar todos eles como domain admin e negar acesso as pastas que não deverião ser acessadas.Gostaria de saber como faço pra tirar essas pessoas como domain admin e acessar como usuário normal com as permissões de usuário.Outra questão é, quando crio outro usuário no AD copiando as permissões de outro usuário, este usuário criado não acess o TS, nem com permissões de administradores.Como a empresa é pequena, eu to renomeando os usuário e definindo novamente as permissões...como eu faço pra criar o usuário copiando e eles acessarem normalmente.