Seguridad en informacion de la (Red - Servidor)

Cuento con un servidor Windows Server 2003 r2 Edition Standar, actualmente configuraron la seguridad de este de tal manera que cada equipo que requiera conectarse a ala informacion que esta en la red (servidor) tenga que loguearse primeramente con el nombre de usuario y el password correspondiente.

En lo personal  para mi esto es lo correcto que sedebe de hacer, pero para todas las areas de la empresa  esto es una rutina muy molesta ya que constantemente se tienen que estar logueando.

Platicando con un amigo acerca de este problema, me comenta lo siguiente:

“La seguridad del servidor tal como esta es correcta y el detalle de que todos los usuarios se esten logueando continuamente sedebe al sistema operativo de todos los equipos con los que trabajan y que son los siguientes:

Windows XP Profesional.
Windows Vista home Premium 64 bt
Windows 7 home Premium 64/32 bt

Si ustedes tuvieran sistemas operativos con licencias originales de Windows 7 Profesional o Windows 7 Ultimate las cosas serian distintas por que solamente se loguearian una unica vez y se habilita la funcion de guardar los cambios”.

Que opinan de esta situacion antes explicada.

completamente falsa, en una red puedes poner tus clientes XP a conectarse a un servidor 2008, lo que pasa es que el usuario y contraseña debe ser el de la red y no el de la máquina, de hecho es una configuración un poco compleja y no recuerdo todo lo que hay que hacer, pero en definitiva, se puede.

Alguien podría aclarar esta situación?

Esto debido a que las dos opiniones están divididas.