Oui tu peux, une fosi ton utilisateur créé tu vas dans panneau de config -> outils d'admin -> "local security policy" (en fr, ca doit être qqch comme "paramètres de sécurité local" )...
Ensuite sous "Local Policies" (Stratégie de sécurité locales ?) -> "User Rignts Assignment" (Droits de utilisateurs ?) -> "Deny Logon locally" (Interdire de s'authentifie localement ?) il suffit d'y ajouter ton utilisateur.
Pour le masquage de l'utilisateur sur l'écran de login, c'est aussi possible, mais je n'ai plus la procédure en tête.