我发现了一些解决这个问题的文章,通过实施Deny log on locally组策略,或修改用户帐户的Log On To...设置。 尽pipe有助于创build“仅邮件”用户帐户,但用户仍然可以访问分配有“ Domain Users权限的共享文件夹。
Deny log on locally
Log On To...
Domain Users
我错过了一个步骤? 如果没有,是否有办法完全locking这些帐户?