A是域控制器 B文件服务器 现在用户(未加入域) 用域账号 通过远程登录工具mstsc 登录，如何限制账号权限

A是域控制器 B文件服务器 现在用户(未加入域) 用域账号 通过远程登录工具mstsc 登录，如何限制账号权限

楼主这种做法是不安全的，虽然可以在文件服务器上对所有驱动器和目录添加该用户的只读权限（安全属性中设置），但如果文件量大是得不偿失的，而且还有安全漏洞！
　　正确的方法是让用户的计算机加入域，并用域用户登录，映射文件服务器上的共享文件目录。
　　当然，如果一定要这样在非域内计算机用远程桌面登录，并且用户较多的话，建议单独建立一台终端服务器以专门让这类用户登录使用。