dovrebbe essere cosi'
poiche' tra le policy solo ad alcuni gruppi e' permesso il logon locale
fai delle prove comunque...
poi fammi sapere....

su win 2000 server.. c'e' a livello utente un opzione per negare l'accesso locale