我在办公室安装了 Windows Server 2008,创建了 2 个管理员帐户和一个用户帐户(公开共享给所有团队成员,以便在一些共享文件夹中备份他们的数据)。
它们运行良好。但有时当我不在办公室时,非管理员用户可以登录并访问这台机器。
所以我想禁用非管理员用户,他们无法登录这台机器,只能访问共享文件夹。
我应该怎么办?
答案1
默认情况下,普通用户无法以交互方式登录 Windows Server,因此一定发生了以下两件事之一:
1)他们知道管理员密码(并使用该密码登录,或者有人将他们的帐户设为管理员等)。
2)用户已被授予本地登录权限(如果该框上安装了远程桌面用户角色,则可能会发生这种情况,或者更有可能的是,如果有人试图使服务器像终端服务器一样运行但没有安装该角色)
为了阻止非管理员登录,您需要找出对默认 Windows 服务器配置做了哪些更改以允许他们登录,然后撤消这些更改。