开始-----管理工具-----域安全策略------安全设置------本地策略------用户权限分配双击允许在本地登录、添加普通用户账户开始------运行-----gpupdate刷新域安全策略。此时就可以用普通用户登陆了。登录上时普通用户的权限，不能改ip 不能创建共享、不能格式化硬盘
