Restringir usuários que irão logar no computador

Bom
Surgiu essa situação: computador X somente os usuário Y e Z poderão realizar logon.
Logo, lá fomos nós atrás de uma solução. Pode ser que tenha uma solução mais simples, mas essa atendeu nosso caso, então ...

·         Com um usuário administrador da máquina executar: GPEDIT.MSC

·         Configuração do computador

·         Configurações do Windows

·         Configurações de Segurança

·         Diretivas locais

·         Atribuição de direitos de usuários

o   Permitir logon local

Nesta caixa de diálogo, você adiciona somente quem você quer que possa logar no computador.

 

PS: sempre deixe os administradores, afinal pode ser que você precise trocar a pessoa que faz logon.
PS2: Remova usuários, pois senão todo mundo continua logando . 
Vou pesquisar como faz isso com GPO e assim que tiver, coloco aqui.