Em algumas circunstâncias, você pode precisar desativar completamente a interface de administração web do GeoServer. Neste caso há duas maneiras de você fazer isso:
1. Defina o parâmetro GEOSERVER_CONSOLE_DISABLED como true adicionando -DGEOSERVER_CONSOLE_DISABLED = true às opções de inicialização da JVM do seu contêiner
2. Remover todos os arquivos gs-web*-.jar da pasta WEB-INF/lib
Eu indico que você utilize a primeira opção, que é mais “elegante” e você não corre o risco de apagar algum arquivo importante por engano.
Fonte: GeoServer Documentation