Am einfachsten stellst du das am betreffenden PC selbst ein:
Start, Ausführen, "secpol.msc"
Dort unter 'Lokale Richtlinien', 'Zuweisen von Benutzerrechten', 'Lokal anmelden' legst du fest, wer sich anmelden darf.
Die Gruppe "Administratoren" solltest du nicht entfernen.
Das geht auch über die Gruppenrichtlinien des Servers (z.B. eigene Organisationsheit für diesen Computer) und eventuell auch über die Sicherheitseinstellungen des Computerobjektes, aber das wäre komplizierter.
