Active Directory普通用户登录限制

1、开始-运行-输入 gpedit.msc 进入本地组策略管理器

2、在本地组策略管理器下，依次打开-计算机配置-windows设置-安全设置-本地策略-选中用户权限分配-找到允许本地登录

3、把里面其他本地用户删除，administrator留着也可以，选择添加用户或组。

4、选择公司内部域服务器，再输入用户名，添加。