在域服務器和客戶機環境中，禁止客戶機訪問本地硬盤可以通過以下幾種方式實現：

1. 組策略（Group Policy）：

使用域控制器上的組策略，可以配置本地組策略編輯器來限制或禁止用戶訪問本地硬盤。

打開“本地組策略編輯器”（可以通過運行`gpedit.msc`命令打開）。

導航到“計算機配置” -> “Windows 設置” -> “安全設置” -> “本地策略” -> “安全選項”。

在右側窗格中找到“防止從網絡訪問此計算機的驅動器”或“防止從網絡訪問此計算機的文件系統”，雙擊它。

配置策略，設置為“啟用”，然后點擊“確定”保存設置。

2. 注冊表編輯：

通過修改注冊表來禁止用戶訪問本地硬盤。

打開注冊表編輯器（通過運行`regedit.exe`命令打開）。

導航到`HKEY_LOCAL_MACHINESYSTEMCurrentControlSetControlSafeBootNetwork`。

創建一個新的鍵值（DWORD）`DisableDrives`，設置其值為`1`。

關閉注冊表編輯器，并重啟計算機以應用更改。

3. 安全策略：

使用Windows的安全策略，可以設置文件系統的權限來禁止訪問。

在組策略編輯器中，導航到“計算機配置” -> “Windows 設置” -> “安全設置” -> “本地策略” -> “安全選項”。

找到“創建持久性安全令牌以模擬的權限”或“拒絕從網絡訪問此計算機的驅動器”，雙擊它。

配置策略，設置為“啟用”，然后點擊“確定”保存設置。

4. 用戶權限分配：

可以通過更改文件和文件夾的權限來限制用戶訪問。

在文件資源管理器中，右鍵點擊文件或文件夾，選擇“屬性” -> “安全”。

修改權限，刪除或禁用用戶的訪問權限。

5. 文件系統權限：

可以使用`icacls`命令行工具來設置文件和文件夾的權限。

例如，使用`icacls C: /t /c /deny Everyone:(OI)(CI)F`命令來禁止所有用戶對C盤的訪問。

請注意，在實施上述任何更改之前，應確保已經備份了相關數據，并充分了解這些更改可能對用戶工作帶來的影響。在大型環境中，通常建議使用組策略來集中管理權限設置。