我已经多次阅读过,你可以阻止 Windows 7 上的 Guest 帐户使用以下方法关闭计算机
shutdown -s
在命令行中确保
Local Policies\User Rights Assugnment\Shut Down The System
不包括来宾帐户。
我刚刚尝试过这个,并能够从来宾帐户关闭计算机。我也在 VMware Player 中全新安装的 Windows 7 Pro 中尝试过这个,得到了同样的结果。
我误解什么了吗?
答案1
这将生成具有关闭计算机能力的所有组的列表:
Windows 键 -> 在搜索中输入“本地安全策略”并打开程序。本地策略 -> 用户权限分配 -> 双击关闭系统。
来宾帐户(可能)属于其中一个组 - 如果列表中没有明确命名,我猜是“用户” - 通过运行“compmgmt.msc”来验证组成员身份
值得注意的是:默认情况下,来宾帐户是“YourDomain\Domain Users”组的成员(如果记忆正确的话),该组是用户组的成员。
如果您想验证组成员身份,请从 powershell 运行此命令,假设您有 powershell activedirectory 模块,则应该将其吐出:
Get-ADPrincipalGroupMembership guest | select name
如果使用命令提示符仍然允许该活动,您可以(并且可能应该)使用 gpedit.msc 禁用来宾帐户的命令提示符 - 它位于组策略->用户配置->管理模板->系统->“阻止访问命令提示符”下