今天，我正在寻找一个新技巧，那就是如何在 Active Diredctory 上将计算机的使用限制为仅限一个域用户？
我希望只有一个用户登录一台机器，并且同一域中的其他任何人都不能登录这台机器。我想在我公司的所有计算机上应用这个技巧，我发现了一个如何指定用户在计算机上打开其会话的技巧。
这是我发现的技巧：
https://4sysops.com/archives/deny-and-allow-workstation-logons-with-group-policy/
但我正在寻找可以在 Active Directory 服务器上应用的东西。如果我可以使用 GPO，那就更好了。
多谢你们！
答案1
我认为您无法通过 GPO 执行此操作，并且不确定为什么要为域中的每个用户执行此操作，但我建议您在用户属性上为每个用户指定他们可以登录的位置，并为每个用户提供另一个计算机名称，请参见此处 -用户属性 - 帐户选项卡。