Как запретить доменному пользователю логиниться на определенном компе.
 

Суть проблемы, в том как запретить доменному пользователю логиниться на определенном компе в домене? Или чтобы юзер мог работать только на одном компе вообще?

Открыть "Active Directory - пользователи и компьютеры" открыть свойства учетной записи пользователя, на закладке "Учетная запись" нажать кнопочку "Вход на" и там добавить те компьютеры на которые пользователю разрешено логиниться.

Или через политику "локальный вход в систему", разрешить логинится только определенным группам/пользователям

Не помогло пользователь по прежнему логиниться на мой комп. Я указал имя компьютера вот так COM-OTDEL01, может надо полностью com-otdel01.zevs.local?

Нужно указывать не имя компьютера, а имя пользователя.
Кстати там еще есть параметр "Отклонить локальный вход", вот в нем нужно прописать логин пользователя которому нужно запретить вход.