我们可以试试用下面的方法来为域用户指定允许其登录的计算机：
假如我们只允许域用户登录自己的电脑，而不能登录其它电脑。当然这种做好并不是太灵活，但这种方法却是最有效的。
首先在“开始运行”中输入dsa.msc打开ADUC（活动目录用户和计算机），选择要操作的目标用户，在用户属性窗口中，切换到“帐户”选项卡，并选择“登录到”。
接着在“LogonWorkstaions”窗口中的“用户可以登录到”区域选择“下列所有计算机”，并将该域帐户所使用的计算机名加入到计算机列表里。
考虑到现在不少管理人员为了节省管理开销而设置使用域帐户来登录这些平台，如果是这样的话，建议大家把DC（域控）的计算机名也添加到上面的计算机列表中，这样就可以避免无法登录其它办公平台的问题出现。
这样以后因为在域控制器安全策略中，是拒绝普通域用户本地登录的，所以这些普通用户是无法本地登录DC（域控）的。
利用组策略来限制域用户的方法我们就介绍完了，大家如果还有不明白的地方可以去本站的网吧系统栏目去查找，如果找不到解决办法，可以留言一起讨论，当然如果大家有什么好的资料也可以和我们一起分享哦！
