![如何在不使用组策略的情况下拒绝本地(非域)用户登录?](https://linux22.com/image/692918/%E5%A6%82%E4%BD%95%E5%9C%A8%E4%B8%8D%E4%BD%BF%E7%94%A8%E7%BB%84%E7%AD%96%E7%95%A5%E7%9A%84%E6%83%85%E5%86%B5%E4%B8%8B%E6%8B%92%E7%BB%9D%E6%9C%AC%E5%9C%B0%EF%BC%88%E9%9D%9E%E5%9F%9F%EF%BC%89%E7%94%A8%E6%88%B7%E7%99%BB%E5%BD%95%EF%BC%9F.png)
我有一个运行 Windows 8.1 的工作站,它已加入域。
我想创建一个没有交互登录权限的本地(非域)用户。我想避免使用组策略,因为我所做的工作只是为了测试 - 生产环境中有一个用户没有登录权限,我想确保我所做的一切都适用于这样的用户。
我尝试创建一个帐户并将其从用户和管理员组中删除,但仍然可以登录本地控制台。我还尝试过此代码,运行Revoke-UserRight -Account <AccountName> -Right SeInteractiveLogonRight
,当成功时,我仍然可以使用该帐户登录到本地控制台。
这种事可能吗?
答案1
您可以使用本地组策略拒绝本地用户组的本地登录权限。这将阻止任何本地用户组成员的本地或域用户帐户本地登录。
确保您至少有一个已启用的用户帐户,该帐户是本地管理员组的成员,并且您知道该用户帐户的密码,这样您就不会将自己锁定。