windows2003域禁止客户端机器从本机登录
windows2003配置了个域服务器后，客户端windows xp加入域后登录时就可以选择登录到本机或者是域服务器，现在想将登录到本机给禁止掉，在网上查过可以在域上设置组策略，即在用户所属的OU上设置那个“用户权限分配”的策略里面的“拒绝本地登录”里将此用户添加进去，重启客户端后仍然可以登录到本机，不知哪里做的不对，请各位指点，谢谢！
------最佳解决方案--------------------
"“用户权限分配”的策略里面的“拒绝本地登录”里将此用户添加进去，重启客户端后仍然可以登录到本机"

楼主是不是望文解义了
------其他解决方案--------------------
那要怎么设呢