配置新服务器的时候发现行不通，用另外的方法配置，如下：
对计算机右键管理-打开服务器管理界面-配置-本地用户和组-用户，再做改名等操作。
把g改名并设为禁用（默认已是禁用）；
添加一个名字为a的普通账户，密码设为越长越复杂越好，并不记住他，将该用户设为不属于任何一个组，右键-属性-隶属于-把里面的u（组名）删掉。
对盘右键-属性-安全，把其他用户权限都清空，只保留a和的权限，对其他盘同样如此操作。
设置登录错误超过次即锁定分钟：
运行-.-打开本地组策略编辑器-计算机配置-设置-安全设置-账户策略-账户锁定策略-账户锁定阈值-输入-确定，其他比如锁定分钟会自动添加。