授予其他特定 AD 用户从 PC 解锁/注销用户的权限

Question

我想要做的是授予 Windows PC（理想情况下是 XP，但如果需要更高版本的操作系统，也可以）权限，以便选定的一组用户可以解锁机器，注销当前用户。这是机器的本地管理员可以从锁定屏幕执行的操作，但是，如果可以的话，我想避免向这组用户授予本地管理员权限。

背景是，这台机器 80% 由一个人使用，但在主要用户不在的日子里，它被视为“共享机器”。使用机器的每个人都可以继续使用自己的帐户，并进行他们习惯的所有个性化设置，这很有用。我还想避免每晚都注销主要用户。公司里没有其他人需要忍受这一点，而且她大部分时间确实自己使用机器。

Answer 1

事实上，这是一个众所周知的问题，没有很好的解决方案。基本答案很简单，“不行”，除非你让他们成为本地管理员，否则你无法做到这一点。

解决方法包括：

1. 他们可以关闭计算机然后重新启动，但是谁愿意等待呢？
2. 您可以创建一个重启批处理文件（shutdown -r -f -t 00）并安排在凌晨 2 点执行一项任务，以便每晚运行，但您的主用户必须每天登录并重新打开所有内容。
3. 您可以使用 GP 防止工作站锁定：用户配置>管理模板>系统>CTRL-ALT-DEL 选项>删除锁定计算机，并启用该功能，但这是一个安全问题。
4. 如果您不在域中，您可以启用“快速用户切换”。

就我个人而言，我只会让他们成为本地管理员。