我试图在用户使用其域用户凭据登录后锁定计算机。因此，一旦用户登录，他们将无法使用计算机，除非他们输入只有主管知道的单独密码。我不需要域范围的解决方案，因为我只需要一台机器。
该计算机是Windows 7 x86 Enterprise。
答案1
您可以反过来做，让管理员解锁机器，然后允许用户登录。我认为 Windows 登录不支持简单的双因素身份验证。您可以做的是使用类似真加密。系统启动时，会要求输入管理员知道的密码，然后启动进入windows，并允许最终用户正常登录。
这种解决方案的缺点是，用户操作完成后必须关闭机器，否则他们无需主管批准即可重新登录。不过，这个问题可以通过在半夜安排任务来解决。
希望有帮助
答案2
另一个技术含量较低的选择是使用带锁的柜子，当用户使用完系统后，键盘和鼠标会放在里面。如果您禁用 USB 端口或将机器锁在安全柜中，那么您就有办法限制访问。
这样做的好处是可以让系统保持开启状态并阻止您安装任何东西。
缺点是你必须购买特殊的家具来支持这一点。如果你决定这样做，你可能要考虑给他们买一个无线键盘和鼠标。
只是一个想法。