Bueno pues nada, te cuento que para que te funcionen las GPO o directivas de grupo de Windows 2000 lo que debes de hacer es poner en la máquina cliente, es decir la maquina donde quieres que se apliquen las GPO, como DNS primario la direccion IP de tu server, de esa forma el cliente cuando inicia sesión se va alli a ver si hay algo interesante para él
ya me entiendes, va al server a ver si hay alguna restriccion para ese usuario. Esto solamente funciona para W2000 pro como cliente y w2000 Serv como servidor, Por cierto has probado aplicar GPO's a un cliente con windows XP... jejeejje
Bueno pruebalo y ya me dices algo.
Saludos.