Ограничение доступа на локальные машины
 

Win2000 и ActivD. Как я понимаю, любой пользователь домена может зайти на любой компьютер домена (под своим именем естественно). Вопрос, как сделать, чтобы на один из компьютеров могли зайти не все пользователи домена, а только некоторые.

Убери из локальной группы пользователей на рабочей станции - "Пользователи домена" и добавь нужных тебе, либо в настройках учётных записей пользователей на контроллере домена разреши вход только на определённые машины.