Se o servidor for o Windows Server 2008, o Windows Server 2008 R2 ou o Windows Server 2102, você poderá criar um objeto de diretiva de grupo não-administradores local que será aplicado a todos os que não fazem logon no servidor. Você deve ser capaz de implantar o arquivo REG em um script de logon.