Recentemente, mudei para uma nova posição e temos alguns laboratórios de informática que atualmente restringem o acesso executando um script no logon que verifica a associação ao grupo do usuário e, se não estiver no grupo correto, exibe uma mensagem de erro informando quem entre em contato se eles acham que precisam de acesso e os registra. Meus dois problemas com isso são que ele não exibe o erro por muito tempo, então alguém pode não ser capaz de lê-lo, e o script pode ser eliminado, o que os mantém logados.
Gostaria de mover essa restrição para a política de grupo, ativando a política "Permitir logon local" e adicionando os grupos adequados. Eu ainda gostaria de ser capaz de exibir nossa mensagem de erro personalizada e queria saber se havia uma maneira de alterar o erro que aparece quando um logon é negado por causa desta política. Eu sei que uma maneira seria apenas alterar o texto na tela de logon, mas eu quero manter essa área relativamente limpa (já temos algum texto lá e não quero colocar um livro lá). Qualquer idéia é muito apreciada.