No te voy a hacer el script, pero para empezar debes de tirar de algun lado, para que el script sepa cual usuarios va a procesar.
Lo primero agrupar deberia ser clasificarlos de alguna forma, para este usuario comun no sifca. nada, algun mas claro podria ser usuarios del grupo tal, ya con esto podria leer el fichero /etc/group buscar la linea que haga 'match' con el nombre del grupo de interes, y de esa linea en un ciclo sacar los nombres de usuarios a deshabilitar, ya que quitarles el passwors es lo que implica.
