win2003域中，如何禁止本地登录？ 就是不让本地用户登录，只让域用户登录。

你是要隐藏登录到选项框吧，先在注册表的[HKEY_LOCAL_MACHINE\Software\Microsoft\Windows NT\CurrentVersion\Winlogon]
里面新建字符串值GinaDLL的数据为c:\windows\msgina.dll，修改DefaultDomainName的值为你的域名；然后用reshacker打开msgina.dll删掉COMBOX的"| WS_VISIBLE"，编译脚本后保存到windows文件夹下并给这个修改过的dll文件去掉删除权限；如下图：http://hi.baidu.com/31416/album/item/b15a3a9bff82e79bc8eaf433.html
当然了登录的域用户不能加到本地管理员组，不然限制了也很容易解除。

你问对人了，我来告诉你(我用的也是WIN2003）
1.先把Guest用户停掉,这个不用说了吧,很简单.
2.右键点击我的电脑-管理-本地用户和组-组-进users-把域用户删除,也就是"域名\domain users"删除,同时检查其它的组,如果有不需要的用户都删除.
3.右键点击我的电脑-管理-本地用户和组-组-进administrators-添加需要登录的域用户.
好了

在本地组策略或本地安全策略中设置