這個的解決辦法很簡單
讓登入本機的帳密由MIS部門控管
USER不知道本機的帳密 那他們也只有登DOMAIN了
如果一定要讓USER自己可以登本機
那就沒法度
這已經不是技術問題
而是政策問題了.....