iT邦幫忙

0

如何讓擁有Power users權限的使用者不能執行關機

請問各位先進,
因為需要所以terminal server上的users大部分都有power users的權限,
但是又不希望他們把機器關掉,
有辦法作這樣的設定嗎?
謝謝!

jansui iT邦新手 5 級 ‧ 2010-03-18 02:20:06 檢舉
在Terminal Server主機上執行:gpedit.msc

電腦設定-->Windows設定-->安全性設定-->本機原則-->使用者權利指派 中
"系統關機"


移除Power Users

2 個回答

20
tom6507
iT邦大師 2 級 ‧ 2009-10-16 10:53:52
最佳解答

在Terminal Server主機上執行:gpedit.msc
設定群組原則如下圖

這樣就沒有人可以關機了@@
要關機或是重開請用shutdown +參數來執行及可,可以寫兩個批次檔放在admin的桌面來執行。
關機:shutdown /s /f /t 5 ←5秒後關機
重開機:shutdown /r /t 5 ←5秒後重開機

12
coolvista
iT邦研究生 2 級 ‧ 2009-10-16 10:36:49

您的terminal server主要是做何用途?
我公司的terminal server是當做application server,放置於台灣,供大陸地區分公司遠端執行ERP系統使用,每位user都在[使用者設定]的[環境]頁面,設定[登入時啟動以下程式],
當使用者離開ERP系統,就自動退出[遠端桌面連線].也就是說,我的遠端使用者就只能執行ERP系統,那就沒有關機權限的問題.

看更多先前的回應...收起先前的回應...
jimifish iT邦新手 4 級 ‧ 2009-10-16 10:44:55 檢舉

感謝您的解惑,但是小弟還是有以下問題不太瞭解:

  1. 當使用者離開ERP系統,就自動退出[遠端桌面連線] -> 這個要怎麼設定呢?也是在[使用者設定]的[環境]頁面嗎?
  2. 萬一使用者沒離開ERP,就選擇關機了呢?
    謝謝^^
coolvista iT邦研究生 2 級 ‧ 2009-10-16 11:00:37 檢舉

1.如果您在[使用者設定]的[環境]頁面,設定[登入時啟動以下程式],當user離開這個程式,他就會自動退出[遠端桌面連線].
2.使用者就只有執行上述您指定的程式的權限,沒有其他的畫面可以選用了.

Ctrl+Shift+Esc 叫出工作管理員, 檔案-->新工作-->explorer
桌面就出來了, 就可以選擇關機了.
還是用本機原則去限制比較實際.

a218066 iT邦研究生 3 級 ‧ 2009-10-17 18:22:00 檢舉

我們公司也是用terminal server在執行erp不過我們是沒給到power user的權限,是給一般user,至於user要離開terminal server我們是有設定多久沒動作就自己登出

我要發表回答

立即登入回答