Problema con politica de Control de ejecutables

Hola a todos, tengo la política de control de ejecutables configurada
porque
todos los logonscript que tengo están en .vbs y quiero firmarlos
digitalmente, por lo cual por esta política he prohibido la ejecución de
cualquier .vbs desde NETLOGON excepto los que estén firmados. En XP
funciona
correctamente pero tengo algunos 2000 y allí la cosa no funciona ni para
atrás. Localice este link
(http://www.microsoft.com/technet/sc...x?mfr=true
) y bueno, con esto consigo algo y es que si el script no está firmado no
lo
ejecuta. Que ocurre, que los que están firmados tampoco los ejecuta, se
que
de 2000 a XP la tecnología entre la política y la entrada de registro
cambia
pero, ¿no hay ninguna forma de hacer que solo se ejecuten script firmado
en
2000?. Gracias de antemano.