1.打开组策略

  • 运行
gpedit.msc

2.找到指定策略

  • 计算机配置–windows设置–安全设置–本地策略–用户权限分配
  • 找到“允许本地登录”
  • 删除users和guest
  • 添加“指定域用户”