W2K3 AD 域，XP Pro 工作站。
用户 A 登录计算机后离开，屏幕被锁定。用户 B 想要使用该计算机。当前的选项是找到知道管理员密码的人来强制注销用户 A 的会话，或者按住电源按钮直到机器关闭，然后等待它重新启动。
我想允许域用户组的成员以域管理员的方式强制注销。这可能吗？
答案1
我认为，为了强制注销其他用户，您需要本地管理员权限。我从未见过普通用户可以这样做。如果不是这样，我可以看到太多潜在的问题。
一种可能的解决方法是让管理员发送远程注销命令。您可能想研究一下 psShutdown。您可以创建一个批处理文件，提示输入计算机名称，然后发送命令。在这种情况下，想要使用该机器的用户只需给管理员打电话即可。另一个好处是，至少有一位管理员知道正在发生这种情况。
答案2
我想允许域用户组的成员以域管理员的方式强制注销。这可能吗？
不幸的是，这并非易事。您需要做的是创建一个域组 (CanLogOffUsers)，并手动将该组添加到相关 PC 上的管理员组。当然，这意味着如果这些用户实际登录使用机器，他们就是管理用户。
我们有一个小型的 IIS 内部网站点，允许用户从列表中选择一个工作站 - 然后单击针对该机器执行 psshutdown（在服务器上，通过 PHP）的链接，以正常注销用户。
答案3
对我来说，我会在一段时间不活动后注销用户。
为此，可以使用'winexit.scr'Windows Server 2003 资源工具包工具作为屏幕保护程序。support.microsoft.com/kb/314999 描述了如何使用它。