首先，用户无法从他们的工作站点登录；当他们使用用户登录名登录时，总是得到“访问被拒绝”，但是如果以管理员的身份登录时，在同一个工作组也可以正常登录。我怎样才能在不授予用户管理员权限的情况下，使用户能够登录到服务器呢？第二，如果要连接到服务器是不是必须要使用NetBIOS呢？我怎样才能将登录指令（login script）（.bat）授予一组用户呢？如果您能为我提供一个答案或解决方案，我将非常感谢！ 确认在有问题的工作组上有一个能访问的全局目录（Global Catalog）（用于检测所有的名称转换问题）。如果无法连接GC，那么就只有管理员能够登录到Active Directory。同时也在域控制器（domain controller）上检查一下本地安全政策（Local Security Policy），确认“从网络进入本计算机”设置项没有仅限于管理员用户。对于你的第二个问题，只有当你有了具体的客户工作站（如NT或9x）或要求NetBIOS名称转换（name resolution）的应用软件时，才需要NetBIOS连接。如果你所有的用户和应用软件都能使用DNS来进行名称转换，你就可以从你的服务器上禁用NetBIOS。