Anmeldung an Domäne

Hallo,

wir haben ein Netzwerk als Schulungsnetzwerk mit Win 2003 Standard und Clients als WINXP Pro.
Wir haben das jetzt so geregelt das es zwei Benutzergruppen an der Domäne gibt, Benutzergruppe1 hier wird der Internetzugang über die Gruppenrichtlinien gesperrt und es sind nur bestimmte Programme freigeschaltet funktioniert problemlos. Die zweite Benutzergruppe ist so das die Teilnehmer auf das Internet zugreifen können, soweit auch kein Problem.
Nun kann der entsprechende Dozent auf seinem Rechner die Benutzergruppe zwei und auch einzelne Konten deaktivieren bzw. aktivieren, so das sich einzelne Benutzer wie auch die ganze Gruppe anmelden können und er die Kontrolle hat und bestimmen kann wann wer ins Internet kann.
Wir haben die Erfahrung gemacht so lange kein Internet freigeschaltet ist läßt es sich viel angenehmer arbeiten und die Leute sind mehr bei der Sache.
Wie gesagt wir haben beide Gruppen über Richtlinien relativ weit eingeschränkt und es gibt seit ca 2 Jahren kaum Probleme keine Neuinstallation keine Fehlermeldungen soweit ganz prima.
Nun hat ein findiger herausgefunden das wenn das Netzwerkkabel ab ist, er sich trotzdem an die Domäne trotz deaktiviertem Konto anmelden kann, das spricht sich natürlich schnell herum und es wird gesurft was das Zeug hält.
Nun meine Frage ist es möglich die Konten der zweiten Benutzergruppe so anzulegen, das sie nicht auf dem Client gespeichert werden bzw. beim herunterfahren gelöscht werden?


Besten dank Graubart