windows server 2003 instalado com serviço de AD

[delrock]

instalei um servidor com windows server 2003 com serviço de ad, criei usuarios agora gostaria de saber como configuro as estações de trabalho win98 e winxp sp2 que tenho, outra coisa dessa maneira tenho como colocar para o usuario só conseguir usar a estação depois de se logar do DC? ou ainda assim vai dar pra usar a maquina fora da rede?

também gostaria de saber mais sobre as group policies acho que é assim que escreve pois gostaria de limitar os poderes (se é assim que pode ser chamado) dos usuarios