Dovresti disabilitare l'accesso interattivo per quegli utenti tramite i criteri di gruppo, ma non ti so dire la procedura precisa perché non ho sottomano una macchina XP Professional.