Que me recomiendan...

Tengo 8 pc con winxp en los cuales trabajaran muchos usuarios es un
laboratorio de una universidad , tambien tengo un servidor con win 2000
server.

necesito bloquear algunas opciones de los usuarios ,como que no utilizen
el
panel de control...mi pregunta es

que es mejor hacerlo desde el server con las directivas de grupo o hacerlo
en cada terminal con gpedit.msc ?

Agradezco sus sugerencias

Saludos !