Windows 7:防止客户关闭计算机

Windows 7:防止客户关闭计算机

我已经多次阅读过,你可以阻止 Windows 7 上的 Guest 帐户使用以下方法关闭计算机

shutdown -s 

在命令行中确保

Local Policies\User Rights Assugnment\Shut Down The System

不包括来宾帐户。

我刚刚尝试过这个,并能够从来宾帐户关闭计算机。我也在 VMware Player 中全新安装的 Windows 7 Pro 中尝试过这个,得到了同样的结果。

我误解什么了吗?

答案1

这将生成具有关闭计算机能力的所有组的列表:

Windows 键 -> 在搜索中输入“本地安全策略”并打开程序。本地策略 -> 用户权限分配 -> 双击关闭系统。

来宾帐户(可能)属于其中一个组 - 如果列表中没有明确命名,我猜是“用户” - 通过运行“compmgmt.msc”来验证组成员身份

值得注意的是:默认情况下,来宾帐户是“YourDomain\Domain Users”组的成员(如果记忆正确的话),该组是用户组的成员。

如果您想验证组成员身份,请从 powershell 运行此命令,假设您有 powershell activedirectory 模块,则应该将其吐出:

Get-ADPrincipalGroupMembership guest | select name

如果使用命令提示符仍然允许该活动,您可以(并且可能应该)使用 gpedit.msc 禁用来宾帐户的命令提示符 - 它位于组策略->用户配置->管理模板->系统->“阻止访问命令提示符”下

相关内容