☰

重新发布此内容 - 终端服务器 - 组策略阻止命令行 [2]

tag-icon • tag-icon windows-server-2008 terminal-server windows-command-prompt
重新发布此内容 - 终端服务器 - 组策略阻止命令行 [2]

实际的帖子在这里，但它是一个旧线程我无法在网上或从公司基础设施人员那里找到答案，因为他们大多数已经离开了。

我有一台 Windows 2008 终端服务器。终端服务器配置（许可证服务器、会话代理等）由组策略管理。如果我想通过以下方式禁用登录：

change logon /disable

错误消息："Connections are currently ENABLED by Group Policy for this machine, unable to change."

有什么聪明的方法可以解决这个问题吗？

我想使用 CMD 来执行此操作，因为公司正在转向自动化，但我陷入困境。我非常感激对此的回复或回答。

谢谢

答案1

您可以删除与控制此项的组策略设置相对应的注册表值：

change logon /disable
Connections are currently ENABLED by Group Policy for this machine, unable to change.

reg delete "HKLM\SOFTWARE\Policies\Microsoft\Windows NT\Terminal Services" /v fDenyTSConnections /f
The operation completed successfully.

change logon /disable
Session logins are currently DISABLED

政策设定是：

节点：管理模板\Windows 组件\远程桌面服务\远程桌面会话主机\连接

策略：允许用户使用远程桌面服务进行远程连接

请注意，如果重新应用组策略，则可以重新启用登录。

相关内容