Bu kullanıcıları bir gruba atıp, bu grubu domain policy'de "deny logon locally" listesine eklerseniz, kullanıcılar hiç bir bilgisayara logon olamazlar..