Denegar la entrada a un "Administador" por escritorio remoto...

En la red hay muchas opciones para bloquear el acceso a escritorio remoto por mencionar algunas :

- Quitar el "check" en la casilla de "permitir acceso remoto al equipo y montar por eje. un VNC server.
- Impedir la ejecucion de mstsc.exe por medio de una politica.

Por esas cosas del destino tenemos "otro" administrador en la red, pero no queremos "quitar" o "negar" el uso de escritorio remotos, solo que no ingrese a un server en especifico

Lo que debemos hacer es entrar a las policitas del equipo Ej:  gpedit.msc o gpmc.msc e ir a la sigiente "ruta" :
  Computer Configuration
      - Windows Settings
            - Security Settings
                   - Local Policies
                        - Users Rights Assignment
                           - Deny log on locally

Y buscar el "usuario o grupo objetivo" a negarle el acceso >:)

Espero les sea de ayuda  ;)