不能绑定域用户与域计算机|限制用户登录。DC为WIN2003R2+SP2,客户端计算机为XP+SP2。安全起见，我把每个用户帐户都做了限定，该用户帐户能登录域计算机。原先都可以做帐户登录限制，但不知什么原因，最近所有用户都可以随意登录域中的计算机。出现该问题如何解决？

回答：为了更好地分析您的问题，请确认下面这些信息：

1、在DC上打开ADUC，定位到有问题帐户，右键选中该用户，选择属性，
2、然后点击帐户，点击log on to按钮，看看是否设置正确。
3、您以前是如何做限制登录的，请简单描述一下大致的步骤。

此外，这个设置的正确方法如下：您看到的文章来自活动目录seo http://gnaw0725.blogbus.com/c1404552/

1、在DC上找到有问题的用户，右键选中该用户，选择属性，然后点击帐户，点击log on to按钮，
2、选中下面的计算机选项，然后将您想登录的计算机名称添加进来，保证计算机名称输入正确，
3、然后点击确定，
4、等待活动目录完成复制，
5、然后在测试一下，看结果如何。

为了更好地分析您的问题，请在每个DC上运行下面的命令，然后将生成的txt文件发送到新闻组中，供我分析研究。

ldifde -f c:\out.txt -s dc_name -d "CN=username,OU=test,DC=contoso,DC=com"

注意：请将dc_name 替换为每个DC的名称，username 替换为有问题的用户名称，test 替换为用户所在的OU，contoso替换为实际的域名。

根据您提供的日志信息，我发现了下面这些信息：您看到的文章来自活动目录seo http://gnaw0725.blogbus.com/c1404552/

userWorkstations:: 56CU5Y+R6YOoLeeOi+iJsw==
userWorkstations:: 56CU5Y+R6YOoLeeOi+iJsw==后面的名称被转换为基于base64的编码，我通过工具转换后，发现它对应的名称为“研发部-王艳”，为了更好地分析的您的问题，请按照如下方法进行debug：

1、在DC上，打开有问题的用户，选择属性，点击帐户，然后点击log on to按钮
2、请在log on to按钮中设置的计算机上，打开命令行，运行hostname
3、您的的计算机名称采用中文吗？

此外，您可以通过下面的方法来定位该问题：

1、将计算机名称该为英文，比如computertest，
2、然后将重启该计算机，
3、测试一下，看结果如何。

望正茂 微软全球技术支持中心

禁止限制用户登录到其他计算机的更多文章请参考
限制用户登录到其他计算机活动目录SEO
限制某个OU中的用户登录另外一个OU中的计算机？ 活动目录SEO
如何在2003域中禁止登录到本机? 活动目录SEO
限制活动目录域用户并发登录|limitlogin网络广播webcast课程免费下载 ...
http://www.googlesyndicatedsearch.com/u/blogbus?q=site:gnaw0725.blogbus.com+%E7%A6%81%E6%AD%A2%E9%99%90%E5%88%B6%E7%94%A8%E6%88%B7%E7%99%BB%E5%BD%95%E5%88%B0%E5%85%B6%E4%BB%96%E8%AE%A1%E7%AE%97%E6%9C%BA&hl=zh-CN&newwindow=1&ie=UTF-8&start=20&sa=N
－－－gnaw0725