Problem gelöst!
Systemsteuerung -> Verwaltung -> Lokale Sicherheitsrichtlinie -> Lokale Richtlinien -> Zuweisen von Benutzerrechten -> Lokal anmelden verweigern
Da einfach die Benutzer hinzufügen, die das nicht dürfen. Die werden dann auch nicht mehr bei der Anmeldung als auswählbare Benutzer angezeigt.