Fala Pessoal, com o acesso ao CMD, usuários podem conseguir um aumento de privilégios e realizar alguns procedimentos que poderão ter impacto no seu ambiente. Diante disso recomendo que você retire o acesso para os usuários que não necessitam disso.
Vamos começar criando uma GPO.

Agora iremos editar a GPO.
User Configuration > Policies > Administrative Templates > System
Aqui iremos definir a configuração Prevent access to the command prompt

Habilite a configuração e aplique a GPO.

