確認看他是不是登入到本機帳號(假設他用的帳號是aaa在網域下是aaa，他的本機電腦也有個aaa的帳號，他都一直登入到本機aaa下。這樣AD再怎樣改都影響不到他)...
在 Client 端進入命令提示字元，執行 gpedit.msc 裡面就有可以調整。沒有網域就要單機一部一部執行。
renhaur的鐵人檔案