我的一个客户仍在使用 Windows Server 2003，并希望向远程用户授予“关机”权限，但远程用户的本地登录权限被拒绝。这可能吗？谢谢
答案1
是的，您可以通过修改本地安全策略在“用户权限分配”部分中向任何本地或域用户（或组）授予关机权限（或任何其他权限）：https://technet.microsoft.com/en-us/library/dn221963(v=ws.11).aspx；您还可以使用 GPO 修改相同的设置。关机权限与登录权限不同，因此完全可以授予一个权限而拒绝另一个权限。
但是，由于您明确提到没有本地登录权限的用户，因此计算机需要是域成员，并且用户需要是域用户，以便能够登录网络中的其他地方并针对此特定系统运行远程命令（例如shutdown.exe）。
这也适用于更高版本的 Windows 操作系统，并不特定于 Windows Server 2003。