我正在尝试限制域环境中的用户只能登录我在 Active Directory 中指定的某些 Windows VM。登录到...AD 用户和计算机中的按钮可以执行此操作，但似乎只有当他们登录到 VM 的机器也在这个允许列表中时，此按钮才有效。
这是一个问题，因为用户不是从加入域的 Windows 计算机登录的 - 他们是从安装了 Linux 环境和 RDP 客户端的 Chromebox 连接的（Remmina，但这并没有太大区别）。出于显而易见的原因，我无法将这些机器加入域。
有没有简单的方法可以完成我想做的事情？不幸的是，我假设此时我必须走 GPO 路线。