Чтобы простой пользователь смог перезагружать сервер, необходимо добавить его в список
secpol.msc -> Локальные политики -> Назначения прав пользователя -> Завершение работы системы
соответственно, чтобы он это не смог сделать, его нужно из этого списка убрать. Для особо озадаченных есть еще "Принудительное удаленное завершение работы" в этом же разделе, а так же "Запретить вход в систему через службу удаленных рабочих столов".