我们有一台 Windows 7 计算机，根据某些安全规则，我们希望将其配置为仅允许远程访问。也就是说，某些人无法通过将键盘/鼠标/显示器直接连接到计算机来登录，最好只有管理员例外。这有可能吗？如果可以，该怎么做呢？请注意，我们还没有充分考虑这是否是一个好的解决方案，因为我们不知道它是否可行。
答案1
您可以指定“允许本地登录”本地/组策略来确定哪些用户可以登录服务器。
https://technet.microsoft.com/en-us/library/dn221980.aspx
或者如果您的列表较短，则拒绝本地登录....
这应该允许通过“允许通过远程桌面服务登录”策略设置远程连接