Windows 2000 - Consulta de Active Directory

Buenas tardes; hace poco que me he puesto a trabajar en una escuela, manteniendo la red informática. Esto estaba un poco hecho polvo y he podido hacer algunas mejoras pero nunca habia trabajado con directorio activo y por mas que he leido no logro a pillar bien el tema de las directivas de grupo y tal..., he estado miando el la \"Directiva de seguidad del dominio\" y \"Usuarios y equipos del dominio\" y no veo nada..
Bien mi pregunta es la siguiente:
-Como puedo hacer para desde el servidor, denegar por ejemplo que los usuarios de los PC´s se puedan conectar al Messenger? Ya que es un palo tener que ir uno por uno desde el gpedit.msc anulando esto.. Quien dice lo del Messenger dice que no puedan instalar nada, etc...
Muchas Gracias a todos.
Saludos