Если есть домен, то в свойствах учётной записи пользователя можно задать список машин, куда этот пользователь может логиниться.
В свойствах учётки есть вкладка "Account", и там кнопка "Log on to". Выбираем вместо "All computers" пункт "The following computers", и там заполняем список, куда может заходить конкретный пользователь.