Имя пользователя:
Пароль:  
Помощь | Регистрация | Забыли пароль?  | Правила  

Компьютерный форум OSzone.net » Серверные продукты Microsoft » Microsoft Windows NT/2000/2003 » Запретить пользователю выключать компьютер.

Ответить
Настройки темы
Запретить пользователю выключать компьютер.

Аватара для James Marsh

Ветеран


Сообщения: 1530
Благодарности: 215


Конфигурация

Профиль | Отправить PM | Цитировать


Доброго времени суток.

Необходимо запретить пользователю выключать компьютер. Компьютер в домене. Сервер на Вин2003.
Имеется ли какой-то аналог "secpol.msc -> Локальные политики -> Назначения прав пользователей -> Завершение работы системы", который работает только для локального пользователя?

Заранее спасибо.

-------
Благими намірами вистелений шлях у пекло


Отправлено: 12:37, 12-12-2007

 
HLT HLT вне форума

Ветеран


Сообщения: 788
Благодарности: 130

Профиль | Отправить PM | Цитировать


В груповых политиках

Computer configuration -> Windows Settings -> Security Settings -> Local policies -> User rights assignment
Параметр Shut down the system

-------
Сообщение помогло? Нажмите внизу ссылку "Полезное сообщение".

Это сообщение посчитали полезным следующие участники:

Отправлено: 12:48, 12-12-2007 | #2



Для отключения данного рекламного блока вам необходимо зарегистрироваться или войти с учетной записью социальной сети.

Если же вы забыли свой пароль на форуме, то воспользуйтесь данной ссылкой для восстановления пароля.


Аватара для James Marsh

Ветеран


Сообщения: 1530
Благодарности: 215

Профиль | Отправить PM | Цитировать


Я немного неправильно написал.
Локальная политика компьютера не сработала. Т.е. если заходить локально, то запрет есть. А если в домен - запрета нет.
Пользователь работает в домене.

-------
Благими намірами вистелений шлях у пекло


Отправлено: 14:03, 12-12-2007 | #3

HLT HLT вне форума

Ветеран


Сообщения: 788
Благодарности: 130

Профиль | Отправить PM | Цитировать


Цитата James Marsh:
А если в домен - запрета нет. »

Все-таки попробуйте
Цитата HLT:
В груповых политиках
Computer configuration -> Windows Settings -> Security Settings -> Local policies -> User rights assignment
Параметр Shut down the system »

-------
Сообщение помогло? Нажмите внизу ссылку "Полезное сообщение".


Отправлено: 14:05, 12-12-2007 | #4


Аватара для James Marsh

Ветеран


Сообщения: 1530
Благодарности: 215

Профиль | Отправить PM | Цитировать


Пробовал перед написанием темы. Не работает.

-------
Благими намірами вистелений шлях у пекло


Отправлено: 14:24, 12-12-2007 | #5

HLT HLT вне форума

Ветеран


Сообщения: 788
Благодарности: 130

Профиль | Отправить PM | Цитировать


А что именно в этом параметре указано?

Должно быть BUILTIN\Administrators

Тогда гасить систему смогут только члены локальной группы администраторов на каждой машине

-------
Сообщение помогло? Нажмите внизу ссылку "Полезное сообщение".


Отправлено: 14:49, 13-12-2007 | #6


Аватара для James Marsh

Ветеран


Сообщения: 1530
Благодарности: 215

Профиль | Отправить PM | Цитировать


Вся проблема в том, что мне это надо только на одном компьютере, только для одного пользователя.

Я создал в домене новую организационную единицу, туда перенес нужный компьютер и нужного пользователя. Создал новые групповые политики. Там указал, как советовали выше и.... результата ноль!

Что еще посоветуете?

-------
Благими намірами вистелений шлях у пекло


Отправлено: 14:06, 20-12-2007 | #7


Новый участник


Сообщения: 3
Благодарности: 0

Профиль | Отправить PM | Цитировать


попробуйте следующий вариант. на shutdown.exe на вкладке безопасность добавьте нужного пользователя и поставить ему запрет на все, даже если он есть в группе с большини правами, эти права перекроют разрешенные.

П.С. сори за некропост

Отправлено: 09:41, 15-08-2008 | #8


Аватара для Aleksey Potapov


Microsoft MVP (Desktop Experience)


Сообщения: 526
Благодарности: 17

Профиль | Сайт | Отправить PM | Цитировать


James Marsh,
а что говорит rsop.msc на компьютере пользователя?

-------
MVP | MCP Club lead, Moscow | http://potapale.wordpress.com


Отправлено: 10:10, 15-08-2008 | #9


Ветеран


Сообщения: 1738
Благодарности: 115

Профиль | Отправить PM | Цитировать


Цитата James Marsh:
Имеется ли какой-то аналог "secpol.msc -> Локальные политики -> Назначения прав пользователей -> Завершение работы системы", который работает только для локального пользователя? »
- не может быть. Локальные политики безопасности делают ограничение на завершение работы как для локальных пользователей, так и для доменных, единственное, что может помешать - это доменная груповая политика, которая перекрывает локальную. Возможно ваш доменный пользователь имеет права локального администратора на машине, а доступ к выключению для администраторов вы оставили. Только что провел эксперимент - в параметре "завершение работы системы" убрал все группы пользовтелей, и добавил от фонаря одного доменного, перегрузил машину, сейчас выключать машину может только он и администратор домена. James Marsh, secpol.msc действует одинаково как для доменных, так и для локальных пользователей, если она только не перекрыта доменной. Проверьте все еще раз.

-------
Чем больше узнаешь - тем больше понимаешь что ничего не знаешь.


Последний раз редактировалось __sa__nya, 15-08-2008 в 11:47.


Отправлено: 11:26, 15-08-2008 | #10



Компьютерный форум OSzone.net » Серверные продукты Microsoft » Microsoft Windows NT/2000/2003 » Запретить пользователю выключать компьютер.

Участник сейчас на форуме Участник сейчас на форуме Участник вне форума Участник вне форума Автор темы Автор темы Шапка темы Сообщение прикреплено

Похожие темы
Название темы Автор Информация о форуме Ответов Последнее сообщение
Добавление возможности пользователю выключать W2003. Mytt Microsoft Windows NT/2000/2003 2 13-07-2009 12:02
Запретить пользователю остановку служб babki Microsoft Windows NT/2000/2003 4 09-11-2005 15:19
Как запретить пользователю? Dikos Microsoft Windows 2000/XP 7 07-10-2005 21:56
Как запретить пользователю Guest Сетевые технологии 1 08-07-2004 17:25
Как запретить пользователю pingwin Microsoft Windows 95/98/Me 8 25-03-2003 06:39




 
Переход