如何限制域用户使用DOS命令？比如禁止域用户使用dir命令？

最好的是把开始菜单里的 运行 项 关掉

除了在coms里面设置不要用移动存储器启（软驱，光驱，u盘，zip）动之外好像没有别的办法，另外dir是内部命令，只要启动dos就能运行，外部命令则需相应的文件，比如fdisk，xcopy