Anmeldung unter NT verhindern, unter XP zulassen

Hallo,

ich habe folgendes Problem:
Wie kann ich VERHINDERN, dass sich ein User mit einem NT-Userprofil auf einer XP-Workstation anmelden kann bzw.
ein User mit einem XP-Userprofil auf einer NT-Workstation anmelden kann.

Angeblich soll dies mit den Group-Policies möglich sein, leider konnte ich bis jetzt noch keine Lösung finden.

Kurze Erläuterung dazu:
Wir haben ca. 2000 User, die leider immer noch NT verwenden und möchten nun diese nach und nach auf XP umstellen.
Damit sich der User sein Profil nicht ruiniert, indem er sich schon vor dessen Umstellung auf einem XP-PC anmeldet,
muss ich dies irgendwie verhindern.

Hat jemand eine Lösung für dieses Problem?

lg,
Ronny