¿Qué le pasa a las GPO¿ o ¿qué me pasa a mi?

Llevo 15! malditos días en el infierno buscando en google y en los grupos
de noticia cómo hacer halgo tan simple como ¡quitar el Panel del control de
una m´quina cliente d un dominio!. La mayoría de las páginas en internet son
de MS y son tremendamente liosas, sin ejemplos y con una terminologia (llena
de siglas) imposible de seguir. En este grupo he visto páginas muy curradas
al respecto que me han ayudado mucho(una, creo recordar, de fernando reyes y
otra de una tal qualtrysoft) y he leido atentamente múltiples post de gente
con el mismo problema pero nada termina de resolvérmelo. El tema es que he
creado con WIN2003 un dominio al cual se conectan clientes de WIN XP sin
ningun problema.
En este dominio he creado a los usuarios que van a trabajar (todos Win XP)
dentro de una OU (hasta me he aprendido las siglas... de todo). El caso es
que para lo que quiero he creado una GPO (botón dcho/propiedades en la OU) y
en plantillas administrativas he habilitado la que pone algo así como "No
tener acceso al panel de control". De paso, tambíen desactive el cambio de
escritorio etc... Pues ni un solo cliente se cosca del cambio. En todos
ellos entro al panel de control.
En un post, por aqui, lei que había que ejecutar "gpupdate /force" en los
clientes y te pediria reiniciar. Lo he hecho.. y nada (ni siquiera me pide
reiniciar).
He seguido (al milimetro) el ejemplo que viene en la de (creo) fernando
reyes (vi la direccion en este grupo) para activar la pantalla de
CTRL+ALT+SUPR pero... es que mis clientes tienen activada esa pantalla sin
tener activa la directiva!!!
La (horrible) ayuda de Windows dice que despues de cambiar la GPO hay que
conectar como administrador de seguridad o algo así... ¿puede tener algo que
ver?... yo hago todo lo anterior como administrador del dominio.
Sé que es un tema recurrente por aquí (por lo que he visto en los post) pero
o la gente no dice que lo ha arreglado o siguen sin tener solución
Os agradecería alguna pista

Salomon