Запретить пользователю выключать компьютер.

HLT · Отправлено: **12:48, 12-12-2007** | #2

В груповых политиках

Computer configuration -> Windows Settings -> Security Settings -> Local policies -> User rights assignment
Параметр Shut down the system

James Marsh · Конфигурация компьютера

Я немного неправильно написал.
Локальная политика компьютера не сработала. Т.е. если заходить локально, то запрет есть. А если в домен - запрета нет.
Пользователь работает в домене.

HLT · Отправлено: **14:05, 12-12-2007** | #4

Цитата James Marsh:

А если в домен - запрета нет. »

Все-таки попробуйте

Цитата HLT:

В груповых политиках
Computer configuration -> Windows Settings -> Security Settings -> Local policies -> User rights assignment
Параметр Shut down the system »

James Marsh · Конфигурация компьютера

Пробовал перед написанием темы. Не работает.

HLT · Отправлено: **14:49, 13-12-2007** | #6

А что именно в этом параметре указано?

Должно быть BUILTIN\Administrators

Тогда гасить систему смогут только члены локальной группы администраторов на каждой машине

James Marsh · Конфигурация компьютера

Вся проблема в том, что мне это надо только на одном компьютере, только для одного пользователя.

Я создал в домене новую организационную единицу, туда перенес нужный компьютер и нужного пользователя. Создал новые групповые политики. Там указал, как советовали выше и.... результата ноль!

Что еще посоветуете?

ZOMBaka · Отправлено: **09:41, 15-08-2008** | #8

попробуйте следующий вариант. на shutdown.exe на вкладке безопасность добавьте нужного пользователя и поставить ему запрет на все, даже если он есть в группе с большини правами, эти права перекроют разрешенные.

П.С. сори за некропост

Aleksey Potapov · Отправлено: **10:10, 15-08-2008** | #9

James Marsh,
а что говорит rsop.msc на компьютере пользователя?

__sa__nya · Конфигурация компьютера

Цитата James Marsh:

Имеется ли какой-то аналог "secpol.msc -> Локальные политики -> Назначения прав пользователей -> Завершение работы системы", который работает только для локального пользователя? »

- не может быть. Локальные политики безопасности делают ограничение на завершение работы как для локальных пользователей, так и для доменных, единственное, что может помешать - это доменная груповая политика, которая перекрывает локальную. Возможно ваш доменный пользователь имеет права локального администратора на машине, а доступ к выключению для администраторов вы оставили. Только что провел эксперимент - в параметре "завершение работы системы" убрал все группы пользовтелей, и добавил от фонаря одного доменного, перегрузил машину, сейчас выключать машину может только он и администратор домена. James Marsh, secpol.msc действует одинаково как для доменных, так и для локальных пользователей, если она только не перекрыта доменной. Проверьте все еще раз.