Fala Pessoal, com o acesso ao CMD, usuários podem conseguir um aumento de privilégios e realizar alguns procedimentos que poderão ter impacto no seu ambiente. Diante disso recomendo que você retire o acesso para os usuários que não necessitam disso.

Vamos começar criando uma GPO.

Agora iremos editar a GPO.

User Configuration > Policies > Administrative Templates > System

Aqui iremos definir a configuração Prevent access to the command prompt

Habilite a configuração e aplique a GPO.