Pokud požadujete, aby se určití uživatelé nemohli hlásit na určité počítače, je zde jednoduché řešení pomocí GPO:
- Vytvořte skupinu uživatelů a vložte do ní uživatele, které chcete blokovat
- Vytvořte kontejner a přesuňte do něj všechny počítače, na kterých chcete blokovat uživatele
- Vytvořte GPO, zeditujte ji, tedy najděte položku Computer Configuration\Windows Settings\Security Settings\Local Policies\User Rights Assignment\Deny log on locally a ve vlastnostech přidejte skupinu uživatelů, které chcete blokovat
- Tuto GPO přiřaďte výše vytvořenému kontejneru