我遇到了问题当推荐给我的软件要求我在 UAC 提示之外提供我的管理员用户帐户和密码时(我不想这样做)。
Administrators
所以我很好奇,我可以创建一个交互式用户无法登录的Windows 用户帐户(属于内置组)吗?
答案1
是的,有时在商业环境中使用“服务帐户”来做到这一点,以避免员工使用它们进行正常的管理工作。您可以将该用户的本地策略设置为“拒绝本地登录”。但是,您必须运行 Win7 Pro 或更高版本。
使用 GPEDIT.MSC;转到计算机配置\Windows 设置\安全设置\本地策略\用户权限分配:
将用户添加到策略中,例如下面的“guest”: