Gente, yo tengo una organizacion de Active Directory y 28 maquinas conectadas al mismo. Un usuario en particular no quiere que otros 2 (esos nada mas) se logueen en su PC (como usuarios de dominio, no locales), se que es muy simple, me dan una mano ?.

Muchas gracias y un abrazo

si no puedes descolgarlos del dominio por temas administrativos creo que la solucion mas facil es hacer distintos grupos de administracion en active directory y establecer directivas de grupo para los distintos grupos de usuarios, de no ser asi en estos momentos no se me ocurre nada puesto que esos permisos los establece el propio controlador de dominio que en este caso le da los mismos privilegios a ese usuario que a los otros dos, sino descuelgalos del dominio con el consiguiente riesgo de no poder establecerle nigun tipo de permiso ni control. lo ultimo no es muy buena idea (por no decir muy mala) pero no serian capaces de entrar en la otra pc.