Einer bestimmten Gruppe von Benutzern soll das Anmelden an vordefinierten Computern in der Domäne verweigert werden.

Gruppe erstellen z.B. GG_Anmelden_verbieten

gewünschte Benutzer dieser Gruppe hinzufügen

OU mit den Computern wählen

GPO erstellen und der OU mit den vordefinierten Computern zuweisen.