在域中锁定计算机

Question

当您属于 Windows Server 2008 Active Directory 域的一部分时，是否有办法禁止除您的用户之外的所有用户登录您的 PC？

Answer 1

如果您通过 AD 阻止它，您将需要转到“Active Directory 用户和计算机”，选择域中计算机的记录，然后转到“安全”选项卡并删除您不想访问的所有人。

可能还需要转到“本地安全设置->用户权限分配”并确保“从网络访问此计算机”是正确的，并且“允许通过终端服务登录”。

Answer 2

您可以将您的用户帐户添加到“用户”本地组，然后从本地用户组中删除“域用户”AD 组。

但这并不能阻止管理员。