Windows Server中禁止Administrator用户登录远程桌面

打开服务器系统的组策略编辑控制台窗口，将鼠标定位于组策略编辑控制台窗口左侧区域中的“计算机配置”分支选项上，再从该分支下面依次展开“Windows设置”/“安全设置”/“本地策略”/“用户权限分配”子项，在对应“用户权限分配”子项的右侧显示区域中，双击目标组策略选项“通过终端服务允许登录”，在其后弹出的窗口中将Administrators账号删除掉，如此一来，当非法用户尝试使用Administrator账号远程连接Windows Server服务器系统时，就会出现拒绝登录的报警提示。
如果域用户想登录这台服务器的远程桌面，则要在刚才的操作上添加域用户的信息或者域用户组即可。