1.用本地管理员登录
2.控制面板->管理工具->本地安全策略->本地策略->用户权限分配->拒绝本地登录登录,双击添加要限制的用户
……哈哈，理论上是不能限制加入域时所输入的验证域管理员
禁用所有的域用户访问，可以直接删除他们，在每个分区属性上的安全里操作，且只添加自已的帐户登录可试了？
再不行，就直接退出域，也许你加入域，就等于对域管理员完全开放了
在你的计算机边上放上警示标记：“严禁IT部门人员用域管理员账户登录此计算机，违者后果自负。”
除此之外，没有别的办法！！
内容全部来源于网络收集，如有侵权，请联系网站删除：QQ：24596024