WindowsXPの端末で特定のユーザのみログオンを許可する設定は可能でしょうか。

Windows2003とWindowsXPで構成されたドメイン環境で、
WindowsXPの管理端末を用意します。

この管理端末にログオンできるユーザは、
管理者ユーザ(ドメインユーザ)のみに限定し、
一般のドメインユーザにはログオン出来ないようにしたいと考えています。

このような機能を実現する設定方法をご教示ください。