windows nt y w2003 unidades organizativas

Hola saludos para todos, bueno tengo un problema y esque estamos
restructurando la red de nuestra empresa, Hemos montado un windows
2003 server con active directory y todo perfecto, el problema llega
cuando quiero crear unidades organizativas, las creo las configuro con
las reglas concretas por ejemplo no ejecutar programas concretos,
etc... meto los usuaros a los que quiero que se le cumplan esas reglas
pero cuando dicho usuario inicia sesion en un nt workstation no se le
aplican dichas reglas (no lo he probado con otros windowssolo con el
nt) que puede estar pasando?? agradeceria vuestra ayuda, me urge.
Saludos al foro.

Entonces que puedo hacer para prohibir ciertas cosas (es decir no
ejecutar programas concretos, etc..) a ciertos usuarios pero todo ello
desde el servidor 2003?? He leido por ahi que se puede hacer con el
poledit pero eso es en modo local a cada equipo no??, como lo podria
hacer desde 2003 para que afecte a la red mas concretamente a los nt
workstation

Muchas gracias por tu respuesta. Un saludo.

Aja, pero el problema es que creo que el poledit no te permite
restringir programas concretos, que es lo que me preocupa como por
ejemplo el messenger, kazaa, etc... Como lo podria hacer, o conoceis
alguna aplicacion a parte que pueda hacer esto??
Por cierto el poledit para nt donde lo puedo conseguir?? es que en el
cd de nt worstation no viene.