blokowanie logowania kont bez haseł do serwera

W jaki sposób przy pomocy GPO, zablokować możliwość logowania się lokalnych kont bez hasła do serwerów?