Запретить пользователям включать переход в спящий режим
 

Добрый день!

Компьютер с Win 10 работает как сервер, к нему удаленно через RDP подключаются пользователи.
В журнале событий Windows есть события, что был включен спящий режим.

Например:

==================================================
Startup Time : 29.11.2018 9:07:32
Shutdown Time :
Last System Event Time:
Duration : 4 Days + 04:23:05
Shutdown Reason :
Shutdown Type :
Shutdown Process :
Shutdown Code : 0x00000000
Computer Name : --------
==================================================
==================================================
Startup Time : 27.11.2018 12:50:44
Shutdown Time : 28.11.2018 14:29:16
Last System Event Time:
Duration : 1 Days + 01:38:32
Shutdown Reason :
Shutdown Type : Sleep
Shutdown Process :
Shutdown Code : 0x00000000
Computer Name : ----------
==================================================

Можно ли узнать каким образом был включен спящий режим?
То ли его пользователь включил? Или сама система?
Хотя в системе в настройках спящего режима указано "Никогда".

Есть подозрения, что это пользователи ошибочно включают спящий режим.

Как можно запретить пользователям включать спящий режим?

Можно убрать точки входа политикой Remove and prevent access to the Shut Down, Restart, Sleep, and Hibernate commands

https://gpsearch.azurewebsites.net/#4635

А запретить выполнять сторонние программы это не поможет. Впрочем, в shutdown.exe опции сна нет.

А как добраться до этой политики?

Там по ссылке путь виден.
gpedit.msc - Конфигурация пользователя - Административные шаблоны - Меню "Пуск" и панель задач - Удалить и запретить доступ к командам "Завершение работы", "Перезагрузка",...

Аналогичная политика есть и в Конфигурации компьютера.

А зачем эти настройки в двух местах?
Надо и там и там настройки менять?

Зависит от того, как вы применяете политики в организации. Думаю, что с этим у вас все где-то в районе плинтуса, судя поИзменяйте конфигурацию компьютера.

Как я понял, после применения этой настройки пропадут пункты "Завершение работы", "Перезагрузка", "Сон", "Гибернация" у всех пользователей.
А как тогда можно будет сделать выключение или перезагрузку в случае необходимости?

shutdown /p - выключение, shutdown /r - перезагрузка.

Как можно узнать, кто был "инициатором" выключение, перезагрузки или спящего режима?

Сейчас посмотрел, в Windows 10 отмечается в логах событие с источником User32. Просмотр событий - Система.

И что это значит?
Что узнать "инициатора" невозможно? Всегда будет стоять User32?

Да, действительно, есть такое событие с источником User32.
Но оно не для всех выключений.

Вот было выключение:
- есть событие перехода в спящий режим (события от источника User32 нету),
- затем сразу же событие о включении (хотя на самом деле компьютер оставался в режиме сна),
- и третье событие о включении:

Что обозначает 2-е событие "Система возобновила работу после режима сна".

Просто запретите переход компьютера в спящий режим через панель управления. А кнопки выключатся политикой.

Имеется ввиду автоматический переход в спящий режим по таймеру?

Да.