Разрешить логон только одному пользователю
 

Здравствуйте.
Подскажите, как разрешить регистрироваться в системе только одному доменному пользователю?
Есть машинка, выполняющая серьёзные функции. Специально для работы на ней создан пользователь с полностью кастрированными правами.
На этой машинке работают круглосуточно. Но надо, чтобы никто, кроме конкретного юзера (и доменного админа) не мог залогониться.
Есть ли возможность как-нибудь накрутить такое дело?
Кому несложно, ткните в решение. Ну или хотя бы направьте, в какой степи рыться.
Заранее благодарю.

В настройках этой машины укажи вход только этому пользователю
Локальная политика безопастности

Ффу-ты ну-ты!
Точно! Ведь давали на "Безопасности 2К3" это дело!
Там в конфигурации компьютера, в безопасности есть где-то: просто перечисляешь тех, кому можно локально работать и всё!
Бывает же такой тупизм! Перегрелся совсем...
Спасибо большое за помощь!

Или можно поставить пароль на учетку администратора. Тогда даже в безопасном режиме без пароля не войдешь вроде (поправьте если не так, а то что-то память коротковата стала)...