Hallo,

> Nun ist der Terminalserver ein Mitgliedsserver des
> Domänencontrollers. Wenn ich nun die Softwareeinschränkungen in die
> Gruppenpolicy des Domänencontrollers übernehme, kann ja keiner mehr
> auf sein Office zugreifen.

Das verstehe ich nicht ganz. Du musst im Active Directory eine neue
Organisationseinheit anlegen. In diese Organisationseinheit verschiebst
Du dann den TS. Mit dieser Organisationseinheit kannst Du anschließend
die Gruppenrichtlinie verknüpfen. Wenn Du das getan hast, musst Du in
den Eigenschaften den Benutzern bzw. Gruppen das Übernehmen der
Gruppenrichtlinie verweigern, die Office ausführen sollen. Zusätzlich
muss für diese Gruppenrichtlinie noch der Loopbackverarbeitungsmodus
aktiviert werden.

--
Viele Grüße
Frank Röder
MVP Windows Server System - Directory Services
"Ex oriente lux"