Você pode negar ao usuário o direito de fazer login localmente (de maneira interativa) na Política de segurança local editor ( secpol.msc
), no nó Atribuição de Direitos do Usuário.
Local Policies -> User Rights Assignments -> Deny Logon Locally
(Fonte: