我发现了一些解决这个问题的文章，通过实施Deny log on locally组策略，或修改用户帐户的Log On To...设置。 尽pipe有助于创build“仅邮件”用户帐户，但用户仍然可以访问分配有“ Domain Users权限的共享文件夹。
Deny log on locally
Log On To...
Domain Users
我错过了一个步骤？ 如果没有，是否有办法完全locking这些帐户？