Establecer el login de un usuario de AD en un equipo especifico

Buenos dias!

Necesito establecer a los usuarios de mi active directory el inicio de
su sesión en un equipo determinado, para evitar que creen perfiles en otros
equipos. ¿Se puede hacer?

El active directory que administro está montado en un Win2003 Enterprise
SP2. y los clientes son Windows XP SP2

Muchas gracias.

Lic. Guillermo Portelli
Jefe de Sistemas
Entretenimientos y Juegos de Azar S.A.
Tel.: 0387-4310888 / Fax: 4310888 int.144
Alvarado 651 - Salta / Argentina - CP A4402AAM
e-mail: gportelli@enjasa.com