Ah moment, da fällt mir tatsächlich was ein. Man kann vorhandene lokale Konten einzeln deaktivieren, bei diesem ntpasswd Tool gabs ne Option um die Konten wieder zu aktivieren. Aber dazu muss man halt ins Bios dürfen etc.