Lock Computer+Screen Saver

[Armarn Профиль ICQ]

Так есть сл.

Описание:
Есть Домеин Котроллер Win 2003 ES поднята АД
Есть терминальные сервера, Есть Citrix Metaframe.
Узер логонится в Домеин и работает на компьютере с локальными программами и при помоши Citrix программами представленными ситрикс сервером.

Задача:
Настроить групповую политику таки образом чтоб при бездействии Узер в течении 5 минут Скрин савер + Блокировался комп (ну или как это на русском??? Lock Computer)

Проблема:
При установке и настройки груповои политики при бездействии юзера как и должно быть все работает. НО!!! те кто работают с програмами через Citrix им преходится ДВАЖДЫ набиратьпароль! т.е. если програма запушенаю из под Citrix-a минимизирована и изер не работает именно с этой прогой а работает с локальными преложениями, то на нее тоже распространяются груповые политики.

Пробывал преносить Терминальные Сервера в другой OU и блокировать наследование Политик. Но безрезультатно.