Permitir que um usuario se log somente em maquinas permitidas

Você pode restringir por GPO:

Configurações do computador > Configurações do Windows > Opções de segurança > Diretivas locais > Atribuição de direitos do usuário > Permitir logon local

ou

Nas propriedades do usuário no AD, você tem a guia "Conta", nela você encontra o botão "Fazer logon em" clicando nele, você pode autorizar o usuário a fazer logon em todas as estações da rede ou em apenas nos computadores que você permitir.