Вопрос: Могу ли я создать учетную запись пользователя Windows без возможности интерактивного входа пользователя?


я столкнулся с проблемой когда программное обеспечение, которое мне было рекомендовано, должно предоставить ему учетную запись пользователя и пароль администратора не в приглашении UAC (чего я не хочу делать).

Поэтому мне было любопытно, могу ли я создать учетную запись пользователя Windows (принадлежащую встроенному Administrators группа), с которой интерактивные пользователи не могут войти в систему?


2
2017-10-22 07:12


Источник




Ответы:


Да, и это иногда делается с «учетными записями служб» в бизнес-среде, чтобы избежать использования персоналом для нормальной работы администратора. Вы можете установить локальную политику для этого пользователя на «Запретить вход в систему локально». Однако вы должны запускать Win7 Pro или лучше.

Использовать GPEDIT.MSC; перейдите в раздел Конфигурация компьютера \ Параметры Windows \ Параметры безопасности \ Локальные политики \ Назначение прав пользователя: local restrictions

Добавьте пользователя в политику, как показано ниже для «гость»:

denied logons


6
2017-10-22 07:27



Благодарю. Я не знал, что такой объект групповой политики можно применять с локального компьютера. Но ты прав! Кроме того, при этом вы можете захотеть «Запретить вход в систему через службы удаленного рабочего стола» для этого пользователя. Слишком плохо, хотя программное обеспечение, в котором я нуждался, по-прежнему отказывается работать, если я включу это ограничение :( - MikeF