有時伺服器的印表機或檔案需要共享，這時我們可以在本地使用者和組中新建一個使用者，區域網內的其他人可通過這個使用者帳戶來共享印表機，這時問題出現了，任何人掌握了這個帳戶就可以用這個帳戶在本地登入你的電腦，這確實很危險。

之所以如此，是因為在windows server 2008中，只要新建一個使用者，就預設該使用者具有本地登入的許可權，為了安全起見，如果不打算使用於共享檔案或印表機的使用者可以本地登入，就需要在新建這類使用者後，進行適當的許可權設定進行限制。具體方法如下：

單擊“管理工具-本地安全策略”，在本地安全策略視窗的左欄內單擊“本地策略-使用者許可權分配”，在右欄內找到“拒絕本地登入”項，雙擊，在出現的視窗中單擊“新增使用者或組”，再單擊“高階”，在後續的操作步驟中選擇上述使用者，通過這樣操作後，該使用者就不能本地登入伺服器了。

以上情形對windows server 2003同樣適用。