VPN mit Zertifikaten

Hallo,

habe vor auf einem Windows 2003 Server (mit DHCP/DNS/RAS/AD/VPN) einen VPN Server auf zusetzten.
Habe nach folgender Anleitung begonnen:

http://www.gruppenrichtlinien.de ->HowTo VPN mit Zertifikaten<-

Der VPN läuft, nur bin ich noch über die Sache mit den Benutzern gestolpert.

Habe eine globale Benutzergruppe ?VPNNutzer' im AD angelegt und dieser einen Benutzer zugeordnet.

->Nur weiß ich nicht wo ich folgende Einstellungen vornehmen soll:

Punkt 2. in dem HowTo
=> Lokale Sicherheitsrichtlinie "Lokale Anmeldung verweigern", bzw. "Lokale Anmeldung" und dort nur die Benutzergruppen eintragen, die es per Default dürfen.


Leider ist die Lokale Sicherheitsrichtlinie bei uns unter Systemsteuerung->Verwaltung nicht zufinden!
->Muß da evtl. noch etwas installiert werden??

Wenn ich über gpedit.msc die
Computerkonfiguration->Windows-Einstellungen->Sicherheitseinstellungen->Lokale Richtlinien->Zuweisen von Benutzerrechten->Lokale Anmeldung verweigern öffne, ist die Schaltfläche grau und ich kann keine Gruppe/Benutzer hinzufügen.

->Bin ich da überhaupt richtig?

Da ich den Windows 2003 Server nicht installiert habe und auch nicht so der 2003 Guru bin weiß ich nicht wie das mit den Richtlinien überhaupt funktioniert.
Falls da jmd. ne gut und verständliche Seite/Anleitung hätte, oder mir das so erklären könnte, wäre ich ihm zu großem Dank verbunden!

Vielen Dank erstmal

und vG UHAG