Man borde kunna göra så här. Gå in in NetInfo Manager och bläddra fram till användaren /Users/[u] i property listningen letar du reda på shell som har värdet /bin/tcsh eller liknande, ändra till /dev/null så ska det inte funka längra att logga in.
Det kanske räcker för dig att stänga av SSH / Telnet tjänsten, men då kan ju ingen logga in utifrån.