Die Policy Computer Configuration/Windows Settings/Security Settings/Local Policies/User Right Assignment -> "Allow log on locally" muss dementsprechend geändert werden. Diese Policy wird der OU Zugewissen in dem die Workstation stehen.
Vorsicht ist geboten. Bitte Richtlinien lesen.