码栈不能在阿里云服务器使用

要在阿里云的Windows服务器上禁止非域账号（即码栈外网用户）登录，可以通过以下步骤操作：

1. 使用远程桌面连接到您的阿里云Windows服务器：

   • 使用管理员账号通过远程桌面协议(RDP)登录到您的Windows服务器。

2. 打开“本地安全策略”设置：

   • 在服务器上，按下Win+R键打开“运行”对话框，输入secpol.msc后按回车键，这将打开“本地安全策略”管理界面。

3. 配置“本地策略”中的“用户权限分配”：

   • 在左侧导航栏中找到并点击“安全设置”下的“本地策略” -> “用户权限分配”。
   • 在右侧找到“允许通过远程桌面服务登录”（可能显示为“Allow log on through Remote Desktop Services”）的策略项，双击打开它。

4. 限制可远程登录的用户：

   • 在弹出的属性窗口中，您会看到一个用户和组列表，这些是被允许通过远程桌面登录的用户。
   • 要禁止码栈外网用户登录，首先确保所有需要保留访问权限的域内用户或组已经列在此处。然后，移除任何非必需的、特别是那些代表外网用户的账户。
   • 如果您只希望特定的域用户或管理员组能够登录，可以清空现有列表，并逐一添加所需的域用户或组。请确保至少保留一个管理员账号以便紧急维护。

5. 应用更改并测试：

   • 确认设置无误后，点击“应用”和“确定”保存更改。
   • 之后，建议测试新的登录策略以确保合法用户仍能正常登录，而未授权的外网用户则被拒绝访问。

请注意，上述操作需要一定的系统管理知识，且直接修改安全策略可能影响系统的访问控制，请在执行前确保有适当的备份和恢复计划。此外，如果您的服务器属于某个域，还需要考虑域级别的策略设置，可能需要在域控制器上进行相应的配置。