Você pode fazer isso via gpo.
Computer Configuration\Windows Settings\Security Settings\Local Policies\User Rights Assignment.
Ai você tem opções de permitir os usuarios que podem logar local ou bloquear usuarios.
Esse link também pode te ajudar, lembre que para funcionar sua máquina deve estar na OU que vc aplicou a GPO.
http://www.petri.co.il/logon_locally_user_right.htm
http://www.petri.co.il/forums/showthread.php?t=10183
Se for util vote.
Espero ter ajudado e qualquer duvida poste.
Gabriel Nascimento MCP / MCSA / CCNA
Não esqueça de contribuir para organização dos fóruns - Classifique as respostas