Problema directivas seguridad con Dominio

Buenas tardes compañeros

Vamos a ver como lo explico. Desde hace unos dias me sucede una cosa muy
estraña con ciertos usuarios del dominio. No con todos, ya que del grupo
"Usuarios", igual tengo unas 30 personas englobados dentro de ese grupo
cada una con su usuario personalizado, y de esos 30 solo 7 de diferentes
departamentos fisicos no pueden apagar sus maquinas. Tambien tengo un par
de "Usuarios avanzados", por asi llamarlos, que tampoco pueden apagar sus
maquinas. Dentro de este gurpo "avanzado" hay unos 5 usuarios, mas otro
grupo con dos Administrdores. Esta seria la manera rapida de como estan
construidos los grupos. A los administradores no les pasa, claro, sino ya
si que me arranco los pelos.
El problema es que a la hora de apagar las maquinas, solo les permite
"Cerrar sesion" y una vez cerrada la sesion si que se pueden apagar
mediante la pantalla de inicion de sesion en windows.
La cuestion es que miras las directivas y no hay nada creado al respecto.
Por cierto, todas las maquinas son XP a excepcion del servidor que es un
2003.

Alguna orientacion?? no si se es la desesperacion, pero por mas que miro
cada vez veo menos cosas raras.

Saludos, gracias y feliz año a todos.