拒绝本地登陆
我准备利用Telnet远程登陆解决此问题。
用物理机创建DNS。
首先新建个域，用Florence 做域控制器，IP为192.168.11.101，在把Firenze做为域成员加入到ITET这个域中。IP为192.168.11.103。<?xml:namespace prefix = o ns = "urn:schemas-microsoft-com:office:office" />

新建一台裸机，把IP段设成和拒绝本地登陆的IP 段一样，这样可以用Telnet连接到Florence解决问题。
如下图所示首先在裸机开启远程服务项目。
连接拒绝本地登陆机器IP为192.168.11.101域控制器上。开启远程桌面控制协议连接到192.168.11.101打开服务开启telnet服务。
连接之后打开系统工具项，找到共享这项右键打开，找到SeDenyInteractiveLogonRight把这项值设置为空。

 
然后在连接到域成员，Firenze这台机器上利用相同办法。
之后利用telnet远程登陆刷新组策略：gpupdate/force。之后就可能登陆了
 
做的不好还请老师多多批评指教。