我最近调到了一个新职位，我们有几个计算机实验室，目前通过在登录时运行脚本来限制访问权限，该脚本会检查用户的组成员身份，如果不在正确的组中，则显示一条错误消息，告诉他们如果他们认为需要访问权限应该联系谁，然后注销他们。我对此有两个问题：它不会长时间显示错误，因此有人可能无法读取它；脚本可以被终止，从而使他们保持登录状态。
我想通过启用“允许本地登录”策略并添加适当的组将此限制移至组策略。但我仍然希望能够显示我们的自定义错误消息，并想知道是否有办法更改由于此策略而拒绝登录时出现的错误。我知道一种方法是只更改登录屏幕上的文本，但我想保持该区域相对干净（我们那里已经有一些文本，不想在那里放一本书）。任何想法都非常感谢。