Saludos, segun como entiendo la pregunta lo que quieres es que el usuario en cuestion haga login en un solo equipo, para eso tiene que ir al ACTIVE DIRECTORY y en las propiedades del usuario, en la pestaña ACCOUNT, luego LOG ON TO, colocas el (los) nombre (s) del (los) equipo (s) donde desees que el usuario inicie sesion.

Nota: Si solo colocas el server, el usuario no podra iniciar sesion en su PC en caso de que la tenga.

Hola Jose, para lograr que ese usuario no pueda accesar a ningun recurso compartido de la red e incluso listarla debes hacer lo sigte:

1. Crear una OU con todas las computadoras a las cuales el bandido no tendra acceso, 2. A esa OU crearle una politica de GPO con lo siguiente:    Computer Configuration->Windows Setting->Security Setting->Local Policy->User Rights Assignment -> Deny access to this computer from the network. Dentro de esta ultimo opcion tomaras el usuario en cuestion.