WINXP/AD GPO：允许非管理员用户注销现有的锁定会话

Question

我希望创建一项策略，允许非管理员用户注销已离开并锁定屏幕的其他非管理员。我真的不想授予用户对计算机的管理员访问权限。此外，我还希望将其应用于一组受限的计算机 - 而不是域中的所有计算机。

我可以做些什么来获得它？

Answer 1

我们通过不允许锁定共享工作站来解决这个问题。如果用户从共享工作站起身，他或她必须在无人看管时注销，这正是为了防止这种情况发生。

您可以轻松地在 GPO 中配置此选项，并将其仅应用于其中包含共享机器的 OU。