[Win2003] Autorisation d'accès à un PC du domaine

[SLE]

Bonjour,


On me demande de configurer un PC dans une domaine Win2003 pour qu'il n'y ait que 2 utilisateurs bien précis du domaine (qui en compte plus de 140) qui puissent ouvrir une session dessus.
Au niveau des utilisateurs du domaine, ils peuvent, par défaut, se connecter à n'importe quelle machine, mais je ne vois aucune option au niveau de la machine pour définir quel utilisateur à le droit d'ouvrir une session.
J'ai bien essayé de supprimer les groupes du domaine des groupes locaux du PC mais ça n'empêche pas l'ouverture de session, seulement certains accès aux données locales du PC...
Comment faire ?
Merci.

[Florian]

Peut-être avec une stratégie?
Tu pourrais mettre le PC dans une nouvelle UO, et dans cette UO seuls les 2 utilisateurs auraient le droit d'ouvrir une session. Par exemple , et à creuser.