Lokale Anmeldung für Nutzer deaktivieren

Der Title beschreibt mein Problem eigentlich eh ganz gut
Ich möchte unter WinXP Prof (SP2) einen Nutzer anlegen, der sich lokal nicht anmelden kann. Das ganze soll ein einheitlicher Nutzer mit stark eingeschränkten Rechten für Netzwerkfreigaben werden.
Die Frage ist nur: Wie mach ich das? Nutzer anlegen ist kein Problem , aber ich finde keine Option, die es mir erlauben würde, dem Nutzer die lokale Anmeldung zu verbieten.

Hoffe jemand kann mir helfen - tia jedenfalls

Danke für den Tipp, habs gefunden.
Geht über gpedit.msc -> Computerkonfiguration -> Windows-Einstellungen -> Sicherheitseinstellungen -> Lokale Richtlinien -> Zuweisen von Benutzerrechten