Evitar cambios en la preferencias de impresión en un dominio

Saludos.

Tengo el siguiente escenario: Windows 2003 Server R2 como DC. Un servidor de
impresión con Windows 2003 Server R2. Clientes con Windows XP Pro SP2 o
superior. Usuarios pertenecientes al grupo "usuarios del dominio" y a
grupos personalizados del dominio, ninguno en grupos especiales.
En el servidor de impresión varias impresoras conectadas a través de puertos
TCP, algunas de las cuales con más de un controlador publicado (cada uno con
características distintas, como por ejemplo impresión dúplex vs simplex,
etc.)

Sabe alguien si a través de alguno GPO puedo hacer que un usuario no
modifiqe las preferencias de impresión de una impresora publicada en el
dominio?
Aclaro: por los perfiles de seguridad del controlador de la impresora puedo
evitar que los usuarios cambien las opciones/preferencias de la impresora
misma, pero no puedo hacerlo para las propiedades/preferencias de la
impresora adquirida por él, cuyos cambios sólo aplican a sus sesión. Para
ubicarnos físicamente en los atributos de la impresora adquirida por el
usuario pensemos en que puedo controlar (desactivar) la opción de "Opciones
avanzadas->Valores predeterminados de impresión" de las propiedades de la
impresora, pero no puedo controlar (desactivar) la opción
"General->Preferencias de impresión" en donde el usuario podría cambiar la
configuración dúplex a simplex.

Muchas gracias.

Rodolfo Torrado