Снятие процесса explorer.exe на клиентских машинах.

Доброго времени суток. Подскажите пожалуйста как сделать при помощи Group Policy в Active Directory так, чтобы при загрузке пользователей, входящих в контейнер, для которого эта политика определена, у них убивался процесс explorer.exe.(естественно только для этих пользователей,локальные пользователи к примеру администратор должен грузиться нормально ) Если единственным способом является написание скрипта на Log on, и у кого-то завалялся случаем такой скрипт, буду весьма признателен, если вы его опубликуете.