在局域网里做了域控制器，可不可以让域服务器上的每一个帐号，只能登陆域中特定的机器？具体怎么实现？

[cnlipeng]

还有？可不可以让没有加入域的机子，就算有域中某台机子的密码，也不能访问其共享文件

[hzbell]

可以！我记得好象要设置域安全策略和本地安全策略

[lcqg]

关注

[qingse]

域安全策略

[nethpm]

1，在windows 2000活动目录里边，设置用户属性，有个帐户选项，选择用户登陆到以下计算机，可以选择用户可以登陆的电脑。
2，设置安全策略

[yx10]

在用户帐户的属性里面，有可以选择用户登陆计算机的选项，
你想用户从哪几台计算机登陆，就把计算机名添加到里面。

[wumolin]

同上，可是我想怎么能够一个用户可以登录一组计算机。或者就是一组用户可以登录一组计算机。