我有一组用户作为testing用户。 我想这样做，以便没有人可以login到这些帐户的域名，但他们需要有活跃的交换邮箱，因为这是我正在testing。 我把所有的testing用户放在同一个组里。 我可以设置一个安全策略来做到这一点吗？
您不能从本地login中禁用用户/组。 你可以做的是从“本地login”权限中删除“用户”组，然后添加其余的人。
这些设置位于组策略，计算机设置，安全设置，本地策略，用户权限，本地login。 要非常小心，不要把每个人都locking在一切之外（即把它应用到一台计算机的OU（或者限制到一个组），然后再进行testing。
有很多方法来剥皮这只猫。 基本上，你可以使用组策略来configuration工作站“本地login”设置，它控制谁可以交互地login到Windows机器，你可以设置帐户“login到”，你可以但这些用户在一个gropu和然后在本地应用一个拒绝的locon。
拒绝本地login
计算机configuration\ Windows设置\安全设置\本地策略\用户权限分配
terminal服务也有类似的设置。