По умолчанию в Windows XP все группы (от Админов до гостей) разрешены на интерактивный вход.
[решено] Ограничение входа на рабочую станцию в домене
Ну так группы то - локальные. И если убрать из юзеров всех кроме нужных людей - то только эти люди будут членами локальной группы пользователей. Соответственно - только эти люди будут иметь право на локальный вход. Вообщем "те же яйца только в профиль" - мы с вами одно и то же советуем - только мой способ, имхо, нагляднее