我试图阻止用户在成功登录之前知道谁在线，我已经Interactive logon: Do not display last user name在 GPO 中启用了此功能，但我仍然可以看到已登录的用户。
（我禁用了 NLA，因为我运行 Linux 桌面并使用rdesktop命令连接）
答案1
如果您指的是 2008 R2，则可以使用以下内容：
在您的服务器上，请打开 RD 会话主机配置 (tsconfig.msc)，双击 RDP-Tcp。在“登录设置”选项卡上，选择“始终使用以下登录信息”，然后在域框中输入您的域。
进行上述更改后，请测试使用远程桌面连接时是否出现用户名。
您看到的行为是默认行为，即使在旧版本（2008、2003 等）中也是如此。RD 客户端会将最后一个用户名发送到服务器，该用户名将显示在登录屏幕上。如果没有最后一个用户名，它将发送当前本地用户名。
如果您使用我上面概述的技术，需要注意的一点是，使用在客户端输入的凭据进行登录将不再有效。用户将始终在服务器登录屏幕上得到提示。
来源：TP（Technet 论坛版主和 MVP）