Aqui está um bom artigo da Microsoft que descreve o que você está procurando.
Bloqueie o Win2k3 Server usando as diretivas de grupo
Seção relevante:
[User Configuration\Administrative Templates\Start Menu & Taskbar]
* Disable and remove the Shut Down command or Remove and prevent access to the Shut Down command