Denegar la autentificación

En la ficha del usuario, Usuarios y equipos de Active directory, hay una opción en la pestaña Cuenta con un botón "iniciar sesión" donde puedes establecer en que máquinas pueden.

En los nuevos equipos puedes impedir el inicio de sesión local a usuarios o grupos, en directivas de seguridad locales.

Espero serte de ayuda
Juansa

[MS MVP - Windows Server]
-
"La vida es fascinante: sólo hay que mirarla a través de las gafas correctas".
Alejandro Dumas (1803-1870); escritor francés
"Aprender sin pensar es inútil. Pensar sin aprender, peligroso".
Confucio (551-479 a. C.); filósofo chino.
"Un error no se convierte en verdad por el hecho de que todo el mundo crea en él".
Mahatma Gandhi (1869-1948); político y pensador indio.
"Javier Romero" escribió en el mensaje news:6ba401c49418$34c072d0$
Hola,

administro la red de un colegio, cada alumno tiene una
cuenta con un perfil móvil que utilizan en el laboratorio,
ahora hemos agregado algunos equipos a las aulas que
pertenecen al dominio, pero no deseo que los alumnos
puedan abrir sus cuentas en dichos equipos.
Los clientes son WinXP en un servidor 2003 standar.

Agradezco las sugerencias.