Бывают случаи, когда пользователям запрещен удаленный доступ к серверу, скажем Windows 2003, или ограничены права использования службами. Но локальный вход никто не отменял, и у некого пользователя, при физическом доступе к машине появится доступ.

Идем в Пуск – Администрирование - Политика безопасности контроллера домена

В открывшейся консоли идем по меню

Параметры безопасности – Локальные политики – Назначение прав пользователя. В списке ищем «Отклонить локальный вход»

После чего, добавляем пользователей, или лучше группы.

Таким образом, пользователи, даже с правами администратора, будут лишены возможности залогиниться своей учетной записью.