Windows 7のゲストアカウントがコンピュータをシャットダウンするのを止めることができると何度も読んだことがあります。
shutdown -s
コマンドラインで
Local Policies\User Rights Assugnment\Shut Down The System
ゲストアカウントは含まれません。
これを試したところ、ゲスト アカウントからコンピューターをシャットダウンできました。また、VMware Player で Windows 7 Pro のクリーン インストールでもこれを試しましたが、同じ動作になりました。
何を誤解しているのでしょうか?
答え1
これにより、コンピューターをシャットダウンする権限を持つすべてのグループのリストが生成されます。
Windows キー -> 検索に「ローカル セキュリティ ポリシー」と入力してプログラムを開きます。ローカル ポリシー -> ユーザー権利の割り当て -> システムのシャットダウンをダブルクリックします。
ゲスト アカウントは (おそらく) これらのグループのいずれかにあります - リストに明示的に名前が付けられていない場合は、「Users」であると推測します - 「compmgmt.msc」を実行してグループ メンバーシップを確認します。
注意: ゲスト アカウントは、デフォルトでは、Users グループのメンバーである 'YourDomain\Domain Users' グループのメンバーです (記憶が正しければ)。
グループ メンバーシップを確認する場合は、PowerShell から次のコマンドを実行すると、PowerShell ActiveDirectory モジュールがあることを前提として結果が出力されます。
Get-ADPrincipalGroupMembership guest | select name
コマンド プロンプトを使用してもアクティビティが許可される場合は、gpedit.msc を使用してゲスト アカウントのコマンド プロンプトを無効にすることができます (おそらく無効にする必要があります)。これは、グループ ポリシー -> ユーザー構成 -> 管理用テンプレート -> システム -> 「コマンド プロンプトへのアクセスを禁止する」の下にあります。