Бывают случаи, когда пользователям запрещен удаленный доступ к серверу, скажем Windows 2003, или ограничены права использования службами. Но локальный вход никто не отменял, и у некого пользователя, при физическом доступе к машине появится доступ.
Идем в Пуск – Администрирование - Политика безопасности контроллера домена
В открывшейся консоли идем по меню
Параметры безопасности – Локальные политики – Назначение прав пользователя. В списке ищем «Отклонить локальный вход»
После чего, добавляем пользователей, или лучше группы.
Таким образом, пользователи, даже с правами администратора, будут лишены возможности залогиниться своей учетной записью.
