Derik
Существует замечательная утилита:
Utility Spotlight - Limit Login
http://technet.microsoft.com/en-us/m.../cc160794.aspx
Рекомендую попробовать, правда я ей пользовался давно, но тогда она работала.
По поводу самописных скриптов предложенных
dr-evil, очень это геморно и защита от дурака требуется (кнопка Reset, может запретить залогинится пользователю)