iT邦幫忙

0

下shutdown後顯示存取被拒???

  • 分享至 

  • xImage

最近在設定
當ups沒電時
下shutdown給各主機執行關機

今遇到一個情況
當我用主機管理者帳戶去shutdown時是ok的
但我自已建立一個新的帳戶(如abc)
到管理者群組或backup群組時
就會顯示存取被拒

我需要改那里的設定,才能讓abc帳戶能夠下shutdown

ps:主機是2008 r2 64

圖片
  直播研討會
圖片
{{ item.channelVendor }} {{ item.webinarstarted }} |
{{ formatDate(item.duration) }}
直播中

1 個回答

12
richardsuma
iT邦大師 1 級 ‧ 2013-05-14 16:41:53
最佳解答

請在每一台需要被Shutdown 管控的主機上,在伺服器管理員的「本機使用者與群組」,
在 ABC 使用者新增「Remote Desktop Users」權限。試試看!

看更多先前的回應...收起先前的回應...
ghost234 iT邦新手 4 級 ‧ 2013-05-14 16:48:34 檢舉

測試將abc帳戶加入Remote Desktop Users群組

執行測試顯示存取被拒...............XD

CalvinKuo iT邦大師 7 級 ‧ 2013-05-14 16:51:18 檢舉

ghost234提到:
shutdown

關鍵字 GPO 使用者權限指派
http://ithelp.ithome.com.tw/question/10000339

CalvinKuo iT邦大師 7 級 ‧ 2013-05-14 16:52:32 檢舉

還有ABC加入群組請用管理帳號做,不要用ABC來做。

ghost234 iT邦新手 4 級 ‧ 2013-05-14 17:07:41 檢舉

我的步驟如下
管理者帳戶遠登要被shutdown的主機上
將abc帳戶加入gpo設定中(強制~~~~)<======未加網域電腦,所以是設定本機原則

回到要下shutdown主機上測試
顯示
存取被拒..............

ghost234 iT邦新手 4 級 ‧ 2013-05-14 17:11:29 檢舉

補一下
我還有額外執行gpdate /force.............

還是無效.....

ghost234 iT邦新手 4 級 ‧ 2013-05-14 17:12:22 檢舉

打字太快......

gpupdate /force

請參考 calvinkuo 提供的

http://ithelp.ithome.com.tw/question/10000339

利用Windows XP的「群組原則」或「管理工具」中的「本機安全原則」來實現。下面以「群組原則」為例進行介紹:

1、按擊「開始」按鈕,選項「執行」,在對話視窗中輸入「gpedit.msc」,然後按擊「確定」,開啟「群組原則編輯器」。

2、在「群組原則」視窗的左視窗中開啟「電腦配置」—「Windows 設定」—「安全性設定」—「本機原則」—「用戶權利指派」。

3、在「群組原則」視窗的右視窗中選項「Force shutdown from a remote system (從遠端系統強制關機)」,雙按。

4、在彈出的對話視窗中顯示目前只有「Administrators」組的成員才有權從遠端關機;按擊對話視窗下方的「增加用戶或組」按鈕,然後在新彈出的對話視窗中輸入「guest」,再按擊「確定」。

5、這時在「從遠端系統強制關機」的屬性內容中便增加了一個「guest」用戶,按擊「確定」即可。

6、關閉「群組原則」窗中。

通過上述操作後,我們便給電腦netproxy的guest用戶授予了遠端關機的權限。以後,我們要遠端電腦關機netproxy,只要在網路中其他裝有Windows XP 的電腦中輸入以下指令即可:

shutdown -s –m \\netproxy -t 30 (其他參數用法同上)

ghost234 iT邦新手 4 級 ‧ 2013-05-15 09:45:00 檢舉

昨天測試不行

今天再測試一次就行了(真怪,設定一樣說...)

CalvinKuo iT邦大師 7 級 ‧ 2013-05-15 09:48:31 檢舉

http://plog.tc.edu.tw/post/530/66443

&lt;pre class="c" name="code">之前看到 shutdown 可以遠端關機,但怎麼想都不對,如果大家互相下指令關掉別人的電腦,不就天下大亂了,後來發現原來是要用網域的 AD Server 來關,不然就是把每台 Administrator 密碼都改成一樣,現在發現還有其他選擇,就是用 net use 先登入遠端電腦,再執行關機程序就可以了。

net use \\remote_pc /user:administrator password
shutdown -m \\remote_pc -s -f -t 30

我要發表回答

立即登入回答