Pour tester, j'ai activé toutes les stratégies dans "User Configuration\Administrative templates\Start Menu and taskbar", sauf justement "remove logoff on start menu", et il ne me reste plus que :
les raccourci vers les programmes, situé dans "C:\Documents and Settings\%username%", et "settings\security", qui remplace un ctrl+alt+delete (puisque qu'on ne peut pas le faire à distance).
Donc, il te suffit de vider le menu de l'utilisateur, éventuelement de lui enlever les droit d'écriture sur celui-ci, et le tour est joué.