restringir acceso monitor

Buen dia estimados. Que parametros, por GPO, debo configurar en un windows 2003 server AD, para evitar que los usuarios (windows xp validados al dominio) que tienen permisos de administrador local, tengan acceso denegado a cambiar la configuracion ...