默认情况下，加入域环境下的电脑只要能连接网络，所有域账户都能登陆本机。就算没有连接网络，以前登陆过这台电脑的帐号也能脱机登陆。如此，本机俨然成为了公用电脑了！为了安全起见，能否禁用其它帐号登陆本机呢？？
步骤一：
在XP中，直接运行“开始”菜单中的“运行”：
在windows7中，点击屏幕左下角的“开始”按钮，在弹出的菜单中，有一项“搜索程序和文件”输入框，在其中输入“gpedit.msc”，再按回车即可，或选择“运行”：
在打开的“运行”对话框同样输入“gpedit.msc”命令，并点击“确定”按钮：
在打开的组策略窗口左边，我们依次定位展开“计算机配置”—“Windows设置”—“安全设置”—“本地策略”，最后点击打开“用户权限分配”：
步骤二：
仅允许某特定帐号登陆本机如果你是要禁止除你特定的某几个帐号能登陆本机外，其它新旧帐号都不能登陆本机，则参考本步骤。当然，我们自己的电脑也应该这样设置一下以保安全。
在“用户权利指派”右边，找到“在本地登录”项：
在XP中叫做“在本地登录”项windows7系统中叫“允许本地登录”：
双击此项，打开“允许本地登录属性”对话框：
在当前的“允许本地登录”列表中，显示了所有允许登陆本机的帐号，如上图；
注意上图中显示是“administrators”，是管理员组，不是“administrator”管理员帐号；
我们需要将这些帐号全部删除掉，选择一个帐号后点击“删除”按钮即可。下图中已经删除了所有帐号：
然后点击“添加用户或组”按钮，弹出“选择用户或组”对话框：
在“输入对象名称来选择”文件框中输入我们允许登录本机的帐号，再点击“检查名称”按钮：
如果帐号存在且你输入正确，此时会自动检测帐号，并会带下划线的完整显示是本机还是域帐号：
点击“确定”按钮，返回“允许本地登录属性”对话框，显示我们已经添加的帐号：
添加完成后，点击“确定”按钮保存并退出即可。
步骤三：
仅禁止某特定帐号登陆本机如果你只是不想让某几个人的帐号不能登录本机，则可参考此步骤。
在“用户权限分配”右边，找到“允许本地登录”项：
双击之，打开“拒绝本地登录属性”对话框：
在该对话框“拒绝本地登录”列表中，显示的是当前禁止登录本机的帐号。
点击“添加用户或组”按钮，添加你不想让TA登录本机的帐号，方法同步骤二，此略；
添加完成后，记得点击“确定”按钮保存设置。
注意事项为了安全起见，建议家庭电脑也参考此设置，并新建一个叫administrator的普通受限帐号并停用，再将原administrator帐号改名并停用。可在很大程度上减少成为肉鸡的可能。
某些情况下，简单的密码不空密码。空密码的话系统本身就不让登陆，而简单密码则很容易破解，你认为呢？
共有条评论 网友评论