Impedir que los usuarios se loguen en local

Hola tengo un domino W2003, con clientes Win 2000 y Win XP.
El domino lo he creado recientemente, anteriormente estaban todos los
equipos en grupo de trabajo, En cada equipo accedían de 10 a 15 usuarios
diferentes. El servidor no estaba en grupo de trabajo y por tanto no tenía
a ninguno de los usuarios creados.
Por tanto cuando he creado el dominio lo he hecho desde cero con usuarios
nuevos. He permitido durante un tiempo que los usuarios pudieran acceder
al dominio con su usuario nuevo, pero que si necesitaban acceder a su
antiguo perfil pudieran acceder en local por si necesitaban acceder a
algún documento de su perfil. Ya no es necesario que accedan en su perfil.
¿Hay alguna forma de impedir a los usuarios que se loguen en local en los
equipos?. ¿Se puede eliminar el cuadro conectarse a al pulsar
CRTL+ALT+SUPR, o que sólo aparezca el nombre del domino?

Muchas Gracias