Você também pode definir quem pode desligar o sistema em Computador "Configuração> Configurações do Windows > Atribuições de direitos do usuário > Desligar o sistema".
Para remover o Gerenciador de tarefas, vá para "Configuração do usuário > Modelos administrativos > Todas as configurações > Remover o Gerenciador de tarefas"