方法1：可以在配置的策略里去限制OU，某个OU下的用户可以有哪些功能，不在策略中的用户就登录不了产品，出现如下报错：

 

方法2：在管理—许可管理器中,可以生成所有用户的列表，选择想要限制的用户即可。