グループポリシー

コンピューターの構成
ポリシー
Windows の設定
セキュリティの設定
ローカルポリシー
ユーザー権利の割り当て
ターミナルサービスを使ったログオンを許可する

を設定。

ドメイン配下にも適用される。ただしWindows 2000 に関してはだめで、個別に調整しなければならないようです。