Отключить локальный вход на рабочие станции
 

Есть server 2003 SP2 + AD+DC. Можно ли через политики централизованно управлять локальным входом? Т.е. нужно сделать как на контроллере домена регистрацию (т.е. чтоб локальный вообще даже в списке "Вход в" не появлялся). И чтоб это в одночасье можно было исправить наоборот (т.е. разрешить локальный вход).
Вроде в документации где-то видел параметр "Разрешение локального входа" или что-то подобное, вот только тогда не смог найти, а щас уже точно не помню как называется.
Спасибо!

интерактивный вход если запретить, то локально уже не зайти. где он - не помню...

"Политики компьютера \ Параметры безопасности \ Локальные политики \ Назначение прав пользователя \ Отклонить локальный вход" - добавить в список значений группу "ВСЕ".
Или просто убрать несколько групп из списка политики "Разрешить локальный вход"