bom primeiro se configura o server pra ser o pdc da rede .
basicamente se tem descomentar ou acrescenter esta diretiva :
domain logons = yes
pro cara obrigar o cara a logar proibir o esc , vc pode usar poliedit(acho que esse é nome) ele faz alteração no registro pra vc. se pode encontrar ele no cd do winNT ou procurar na net.
bom espero ter clareado um pouco pra resolução do problema.