Домен на 2003 Сервер и авторизация

[Zlobny Профиль]

Последнее время много появилось много програм для сноса (изменения) паролей администраторов+пароли на Bios тоже хорошо сносятся. На работе компы в сети практически все имеют СД-ромы, компы на гарантии,так что вытащить их не получается.Это преамбула.

Вот амбула, точнее вопрос.
Можно ли с помощью 2003 сервера, все машины домена заставить авторизовываться только с контроллера? Чтобы авторизовывались только при наличии сетевого соединения и не могли сделав смену

Domain:My_Domen
на
Domain:My_Computer

войти в свой компьютер под локальной учетной записью?
Пробывал просто убивать локальную запись администратора-не выходит.

[sea Профиль]

Групповые политики.

Параметры:
Setting Path:
Computer Configuration/Administrative Templates/Система/Вход в систему
"Всегда ожидать инициализации сети при загрузке и входе в систему"

Конфигурация компьютера\Конфигурация Windows\Параметры безопасности\Локальные политики\Параметры безопасности\
"Интерактивный вход в систему: количество предыдущих подключений к кэшу (в случае отсутствия доступа к контроллеру домена)"

Читать здесь: Microsoft TechNet