Puoi farlo modificando le policy del domain controller di cui fanno parte gli user del tuo dominio (start --> utenti e gruppi di AD --> click di dx sul nome del dominio --> modifica policy di gruppo). Non ho un 2003 sotto mano ma penso che spulciando dovresti trovare ciò che fa al caso tuo.
La discussione sarebbe cmq più appropriata in "Microsoft server"