本地策略中的用户权限分配项是一个很重要的设置项：
从网络访问计算机指的是在运行里面通过“\\192.168.1.100”这种形式访问计算机里面的共享资源，这个选项里面的账号建议全部删除，因为我们作为一个Web服务器不需要共享什么文件给别人用。
有些时候我们创建会为某个站点开始一个ftp帐户,这个账户的权限仅限于上传下载某些文件,所以我们需要拒绝他的本地登录权限：
添加需要拒绝本地登录的账户名称：
这样我们在登录系统的时候就不会出现这个账户了。
Web服务器管理系列：13、用户权限分配安全设置,布布扣,bubuko.com
原文：http://blog.csdn.net/tiandi_5000/article/details/35570937
