以前用Windwos NT 4.0+pack5时，以Administrator(系统管理员)身份本地登录后建立一个新用户xiao，再在权限中授于xiao本地登录及关闭系统的权限，最后再用策略编辑器对本地计算机及本地用户进行限制，平时一般用普通用户xiao本地登录，这种办法一向很顺利，没出什么差错。    但当Windows 2000 server出来后，由于这家伙有什么活动目录的、安