Din Local Group Policy se poate restrictiona un utilizator sa se logheze local.
Se porneste editorul Local Group Policy din linie de comanda: gpedit.msc
Computer Configuration > Windows Settings > Security Settings > Local Policies > User Rights Assignment. Aici se gaseste politica Deny log on locally. Grupurile sau utilizatorii adaugati in aceasta politica nu se vor putea autentifica local si nu vor apare in ecranul de login.