Вы можете управлять этим с помощью инструмента NTRights http://support.microsoft.com/kb/315276
Вы хотите «запретить интерактивный вход» и / или "войти в систему локально", поскольку он не находится в домене. (Если бы вы делали это в домене, вы бы искали подобное в GPO.)
Это также должно быть возможно в локальной политике безопасности (в 2008 году «Управление конфигурацией безопасности» в разделе «Администрирование»).