Não é possível usar ALTER LOGIN com o argumento ENABLE ou DISABLE para um grupo do Windows. Use GRANT ou REVOKE para a permissão ...