组策略基本安全设置：【交互式登录：试图登录的用户的消息】和【拒绝通过远程桌面服务登录】

【交互式登录：试图登录的用户的消息】Interactive logon: Message title/text for users attempting to log on

在登录时先入为主式的警示msg，可以通过如下操作配置

发送ctrl alt del，出现如下类似界面是在组策略里配置的

计算机配置 → Windows 设置 → 安全设置 → 本地策略 → 安全选项 → 交互式登录：试图登录的用户的消息标题、文本

【拒绝通过远程桌面服务登录】Deny log on through Remote Desktop Services

比如内置的Administrator不想让它远程登录，可以通过如下操作配置

https://learn.microsoft.com/zh-CN/troubleshoot/windows-server/remote/deny-user-permissions-to-logon-to-rd-session-host

开始|运行|如果编辑本地策略或选择适当的策略并对其进行编辑，则为 gpedit.msc。

计算机配置 → Windows 设置 → 安全设置 → 本地策略 → 用户权限分配。

查找并双击“拒绝通过远程桌面服务登录”。

添加要拒绝访问权限的用户和/或组。

选择“确定”。

运行 gpupdate /force 刷新策略，使此设置生效。