[Blast]

Посмотрите в локальных политиках (Пуск - Выполнить - secpol.msc) Назначение прав пользователя - параметр "Завершение работы системы"

[farlow]

там присутствует группа безопасности которая по сути не должна иметь доступ на выключение сервера, но ни удалить ни добавить группы я там не могу

сорри, разобрался, нужно было править групповые политики
из дефолтной политики домена убрал свою группу, и добавил ее в политику применяемую только на компы (без серверов)
думаю должно получится точто нужно

[Jekael]

в GPO просто скрываешь кнопочку "завершение работы" и все

[Michael]

Jekael, а от команды shutdown /s это спасет?

[helgart]

Jekael, да и от Alt+Ctrl+Del это тоже не спасет. Эта настройка только для меню Пуск, если юзер поумнее запросто вырубит.

[monkkey]

qwerty123123,
Для этого можно отрубить командную строку.

да и от Alt+Ctrl+Del это тоже не спасет »

Спасёт.

в GPO просто скрываешь кнопочку "завершение работы" и все »

Только от бестолковых, как указали qwerty123123 и helgart

[aESThete]

Для этого можно отрубить командную строку. »

ИМХО тоже не спасёт - если юзер задастся целью может и ярлык "shutdown" создать.

[monkkey]

aESThete,
На это есть Software Restriction Policy