网上查了N天，最后终于找到了方法
第一步
在用户管理里新建账户，方法鼠标右键点击我的电脑，选管理打开计算机管理窗口，在系统工具→本地用户和组下找到用户
在右侧新建账户testAccount，设置为非administrator组成员，并设置汉字密码（因为该账户不被使用），
第二步
打开运行，输入gpedit.msc确定，打开组策略，在计算机配置→windows设置→安全设置→本地策略→用户权利指派下找到拒绝本地登录选项，将刚创建的账户添加进去
好了，现在大功告成，
从网易博客(http://cxwstar.blog.163.com/blog/static/484687632011128113923804/)迁移,原发表于2011年2月28日.
