Wie lautet die Fehlermeldung, wenn sich ein User der RDP Gruppe versucht am TS anzumelden?
Warum wartet dein DC auf eine Replikation wenn er der einzigste ist?
Die Gruppe wird aber schon vom TS gefunden und aufgelöst, nur hinzugefügt werden kann diese nicht?
Ich kann hier leider nur weiter Rätselraten, mir fällt momentan nichts mehr ein, ich bin nicht sicher ob in deiner Domäne alles so funktioniert wie es soll.
Hast du mit der Gruppe mal getestet eine Anmeldung am DC zu ermöglichen? Funktioniert es dort? Wie sieht es aus mit NTFS Freigaben und der Gruppe? Domänen Admins sollten sich immer an den Servern anmelden können, ohne explizite Berechtigungen zu bekommen (da sie automatisch lokale Administratoren der Server sind). Ich bin nicht sicher, ob der TS sauber die Domäne joinen kann. In welcher OU befindet sich der Terminalserver in deiner Domäne?