Você pode usar a política de grupo para remover os comandos de desligamento e / ou reinicialização ...
Especificamente, confira a política User Configuration > Administrative Templates > Start Menu and Taskbar > Remove and prevent access to the Shut Down, Restart, Sleep, and Hibernate commands
.
Não acredito que exista uma maneira de impedir que a mudança de senha apareça, mas você pode negar a capacidade de um usuário de alterar sua própria senha por meio do gerenciador de contas de usuário.