Damit kannst nur eine Rechner starten wenn das Bios es unterstützt aber nicht jemanden anmelden.
Anmelden kannst über über GPO durch anpassen der Werte unter dem Reg-Key: HKLM/Software/Microsoft/Windows NT/CurrentVersion/Winlogon
Allerdings muss dazu zweimal der Rechner neu gestartet werden. Einmal zum Anmelden und dann nochmal nach deaktivieren der GPO zum abmelden, Hatte das zetiweise für mein Softwareverteilungstool getestet aber ist einfach zu aufwändig.