关于登录权限控制的一些问题，请帮忙

tdk

我现在遇到一些登录权限控制的需求，没有想到更好的解决办法，请大家帮忙：
1. 设置 ou
   -- 信息中心  users computers
   -- 销售部门  users computers
   -- 财务部门  users computers
   -- 人力资源  users computers
2. 需求1：
   信息中心全部或者部分人员的域帐号可以作为管理员在销售、财
务、人力机器上登录。
   解决办法： 策略组做受限组administrators 增加相应人员或组。
              同时策略指定允许信息中心组、用户所在组和本地管
              理员组在本地登录。

3.需求2：
  信息中心个人机器只能个人登录。
  如果设置域用户的登录到：会和受限组冲突而无法登陆其他机器。
  解决办法：

4.销售、财务、人力资源等部门的领导需要域用户作为管理员登录。
  由于做了受限组，在机器本地添加任何帐号进入管理员组，
  重启后都会被踢出。
  解决办法：

请帮助，非常感谢。

tdk

帮忙啊

chenwei383

域中電腦要怎樣才能限制只有域管理員和使用者才能登入？
怎樣做組策略？

tdk

修改一下本地登录策略

xuhua114

在本地策略里面有个“在本地登录”的选项，修改一下就可以了