Proibir usuário ou grupo de conectar ao servidor remotamente

Esta opção é muito útil, principalmente quando você possui um servidor de arquivos (FILE SHARE) e não deseja que os usuários façam login no servidor.

Abaixo está a opção para bloquear para um grupo de usuários.

Abaixo um passo-a-passo

1. Start | Run | Gpedit.msc if editing the local policy or chose the appropriate policy and edit it.
2. Computer Configuration | Windows Settings | Security Settings | Local Policies | User Rights Assignment.
3. Find and double-click “Deny logon through Remote Desktop Services”.
4. Add the user and / or the group that you would like to deny access.
5. Either run gpupdate /force /target:computer or wait for the next policy refresh for this setting to take effect.

Abs
Moshe