[Angry Demon]

В Общем если запретить доступ локальным пользователям я понял. А если из сети, то не совсем.

когда из сети ломится пользователь, то его учётные данные сравниваются с учётными данными локальных пользователей, если в политике не указано иное. Так понятнее?