如何禁止本地使用者互動登錄？

我有沒有 AD 的 Windows Server 2008（非 R2）。

我有很多使用者。如何允許他們只連接到 VPN 並禁止互動式登錄？如何通過創建幾個組來設置它？

控制面板 > 管理工具 > 本地安全策略

本地政策 > 使用者權限管理

修改設置Allow log on locally和Allow log on through Remote Desktop

引用自：https://serverfault.com/questions/119347