Eu não acho que isso seja possível. Você teria que definir isso através da Política de Grupo em Computer Configuration\Windows Settings\Security Settings\Local Policies\User Rights Assignment
Você pode definir configurações de GPO baseadas em registro usando o cmdlet Set-GPPrefRegistryValue
do PowerShell, mas a opção GPO "Negar logon local" não parece ter um valor de registro correspondente para ser definido.