AD felh kitiltas konkret geprol

[Sütő Péter]

Kedves Techinfo!

Van egy W2K alapú domainem, AD... Szeretnék egy-két felhasznlálót kitiltani egy konkrét, W2KPro-t futtató, tartományi tag gépről. De csak arról. Van valami tippetek?
Nekem egy tippem van, hogy fel kell venni mindenkit egy csoportba, akinek a bejelentkezését meg akarom engedni, és azt beállítani a helyi biztonsági házirendben, hogy őket engedje be, másokat ne, és ha valakit ki akarok tiltani, akkor azt kiveszem ebből a csoportból. Persze egy nyűgös meló, ha új felhasználót veszek fel.
Szóval ezért kérdezem, hogy van-e más megoldás is?

Üdv:
Sücy