Desde una PC con windows, usando las herramientas administrativas Usuarios y Equipos de Active Directory, vas a las propiedades del usuario y en la pestaña Cuenta das en Iniciar sesion en ... y ahi le agregas los nombres de equipo a los que va a poder entrar solamente.
Saludos