[Темный_imported]

Домен? Или рабочая группа?

Если домен - то можно запретить этому пользователю заходить на конкретную машину вообще.

Это так, в лоб.

И все же интересно, а зачем сабж?