denegar sesiones en sus maquinas locales, solo en el dominio

Hola amigos,

en los equipos de la red que he pasado al dominio, cuando inician sesion los
usuarios en sus equipos,(win xp) en la pantalla de login, no quiero que se
pueda elejir entre iniciar sesion en el equipo local o en el dominio, quiero
que los usuarios solo puedan iniciar sesion en el dominio (que para eso esta).

pero he ido a la herramienta administrativa. de seguridad del dominio, y en
la directiva "denegar acceso en la maquinal local" agrego a los
usuarios/grupos, pero luego sieguen teniendo la opcion de iniciar sesion
local en sus maquinas
¿como puedo cambiae esto?

gracias