【小白问问题】关于域登录的小白问题

我有两个问题想请教各位大虾：
0 K, S  ?3 f4 K5 _* o# _1）如何禁止域用户账户使用本地登录   即在登录界面时，只有域登录界面，而没有本地登录界面
3 D! H5 O- h4 D' z( m; T" m: w$ X: L6 y1 |
2）如何禁止域用户使用自己的域用户账号登录别人的机器？
' E7 f  U4 @1 q$ m" }* j& g# M8 l- M$ H6 y- I( Y' q
麻烦各位大虾详细说明啊

对了，补充说一下   最好能在域控制器上就能实现上面的管理，而不用跑到每台机器上手动更改   如果不能再域控上实现，也请详细说明，谢谢~