[zero55]

предлагаю вариант проще, но он имеет одну природу с предложенным Иваном методом.

1. создается набор групп по любому признаку и в группы включаются нужные компьютеры
2 созлается набор групп пользователей
3. на ПК входящие в нужную группу (необходимо настроить как ... Затрудняюсь правильно назвать... в общем в безопасности применение на определенную группу а остальным применение отключить) и в локальную группу Users средствами Resicted Users в группу пользователей вписываются только нужные учетные записи.

Таким образом получаем средство которое управляет возможностью входа на рабочие станции при условии что пользователь входит в группу которой разрешен вход на определенный компьютер.