设置计算机只允许指定用户登录

问题描述：某同事近期发现计算机经常被其他用户通过其他域账号登录，丢失许多重要文件，要求设置该计算机只能通过他个人的域账号以及管理员账号登录。

解决方案：
可以通过设置本地组策略的方式来实现限制允许登录该计算机的用户：
1、运行“gpedit.msc”，在 计算机配置——WINDOWS设置——安全设置——本地策略——用户权限分配——允许本地登录；

2、删除Guest和Users，然后添加允许登录的域账号；

3、重启或使用gpupdate /force更新策略即可。