1. 使用本地管理员账户Administrator登录目标计算机。

2. 打开“运行”（按下 Win + R），输入 secpol.msc 并回车，即可进入“本地安全策略”控制台。

3. 在左侧导航中，选择 “本地策略” > “用户权限分配”，找到并双击打开 “允许通过本地登录”。

5. 在弹出的窗口中，先把"Users"、"Guest"这两个进行删除，建议保留Administrator本地管理员用户和Backup Operators等其它系统账号，然后将允许登录的域用户账号添加到列表中。

6. 保存后退出，只有在“允许通过本地登录”中的用户可以登录此电脑。

另外，在AD域中，还可以通过AD用户和计算机管理界面，设置某个用户仅运行登录到某台电脑。