前几天我发现，即使是非管理员用户也能够重启/关闭我们的 Windows Server 2012 R2 终端服务器。他们所要做的就是单击左下角的 Windows 标志，然后单击电源按钮，所有常规电源选项都可供他们使用！
我该如何限制该权限？
答案1
默认情况下，只有管理员才有权关闭（或重启）Windows 服务器。如果您的服务器不是这种情况，则可能是您现有的组策略更改了默认配置。
首先检查本地安全策略，以防设置被本地更改。否则，您需要找到更改“关闭系统”设置的 GPO，然后更正它或添加新的 GPO 来覆盖它，也许只针对这些特定的服务器，具体取决于您的需要。
相关策略设置称为“关闭系统”，可以在计算机配置->Windows 设置->安全设置->本地策略->用户权限分配->关闭系统中找到。
答案2
使用组策略。
创建 GPO 并将其链接到 RDSH 计算机帐户所在的 OU。
在合并模式下启用环回策略处理。
在下图中配置用户配置设置。
