Je ne sais pas si c'est possible car justement, le principe de l'authentification à l'ouverture de session réside dans le fait de s'authentifier une fois sur le domaine et d'accéder ensuite de manière permanente (pendant l'ouverture d'une session) à toutes les ressources auquelles le compte est autorisé. S'il fallait s'authentifier à chaque fois qu'on veut accéder à la ressource, ce serait franchement galère...
Quoi qu'il en soit et si cette option existe, il paraîtrait logique qu'elle soit paramétrable sur le serveur directement (en espèrant que ce n'est pas une stratégie applicable à l'ensemble du domaine et donc pour tous les comptes AD...)
Pour vider le cache de l'authentification sur le poste en win2k et winXP, regarde peut-être là : http://support.microsoft.com/kb/82 [...] 0121120120
Sinon, t'aurais sans doute plus de chance de trouver de l'aide dans la section Administration du forum !