Запретить пользователю выключать компьютер.
Доброго времени суток.
Необходимо запретить пользователю выключать компьютер. Компьютер в домене. Сервер на Вин2003. Имеется ли какой-то аналог "secpol.msc -> Локальные политики -> Назначения прав пользователей -> Завершение работы системы", который работает только для локального пользователя? Заранее спасибо. |
|
Я немного неправильно написал.
Локальная политика компьютера не сработала. Т.е. если заходить локально, то запрет есть. А если в домен - запрета нет. Пользователь работает в домене. |
|
Пробовал перед написанием темы. Не работает.
|
А что именно в этом параметре указано?
Должно быть BUILTIN\Administrators Тогда гасить систему смогут только члены локальной группы администраторов на каждой машине |
Вся проблема в том, что мне это надо только на одном компьютере, только для одного пользователя.
Я создал в домене новую организационную единицу, туда перенес нужный компьютер и нужного пользователя. Создал новые групповые политики. Там указал, как советовали выше и.... результата ноль! Что еще посоветуете? |
попробуйте следующий вариант. на shutdown.exe на вкладке безопасность добавьте нужного пользователя и поставить ему запрет на все, даже если он есть в группе с большини правами, эти права перекроют разрешенные.
П.С. сори за некропост |
James Marsh,
а что говорит rsop.msc на компьютере пользователя? |
Цитата:
|
Хм, а как Вы можете запретить этому пользователю выдернуть сетевой шнур из БП или щёлкнуть тумблером? Сложновато...
|
Цитата:
1) у пользователя права локального админа (об этом, кажется, уже писали, но проверьте еще и еще раз). 2) созданная политика не перекрывает доменную политику. 3) не работает обновление политики. Чтобы проверить: Пуск-Выполнить-gpupdate /force Если попросит перезагрузку - перезагрузитесь. После перезагрузки повторите. Если снова попросит перезагрузку, ищите ошибки применения политики. Цитата:
|
Цитата:
|
Ох ё-моё... Тема сто лет не актуальна. Я уже давно там не работаю. :-)
Из воспомнинаний осталось, что клиентская машина на Вин2000 СП4, сам системник стоял в тумбочке под ключ-картой, в системнике стояла "Лавина" ну и тадэ :-) . Удалось добиться что бы у пользователя убралось Пуск - Завершение работы. А потом надобность в этой процедуре отпала (почему не помню). Думаю, что для того что бы отметить тему решенной необходимо разобраться как из окна логона убрать "Завершение работы..." - "Выключение", что бы не зная пароля администратора программно не возможно было выключить компютер. |
Время: 09:07. |
Время: 09:07.
© OSzone.net 2001-