你不能。

Question

是否有人知道是否可以在 AD 环境中配置组策略，以便在使用帐户登录域时显示如下消息：

“禁止使用 AD 域上的帐户登录”

Answer 1

你不能。

如果您拒绝用户登录，他们将无法越过登录屏幕，因此无法显示任何自定义脚本、消息等。向未经授权登录的用户显示的消息是通用的，不可自定义。

您可能显示的任何消息都将显示成功登录后，在这种情况下，他们就不会被拒绝登录。

---

另一方面，如果你想全部域用户被拒绝登录（我认为是不是您在问什么，但是为了完整性我把它包括在内），然后只需将机器从域中取消加入即可。