peut-on empecher un utilisateur d'éteindre un serveur win 2000 à partir d'une session TSE ???
 

Via les policy sûrement !

où bien alors à quel groupe doit appartenir l'utilisateur pour pouvoir seconnecter à distance ???

 
Il n'a pas de group particulier, il doit avoir "Logon locally" comme privilège.
 
Si il il est configuré en mode administratif, seules les personnes du groupes admin (max 2) sont acceptées.