先日、管理者以外のユーザーでも Windows Server 2012 R2 ターミナル サーバーを再起動/シャットダウンできることを知りました。左下にある Windows フラグをクリックし、電源ボタンをクリックするだけで、通常の電源オプションがすべて利用できるようになります。
その権限を制限するにはどうすればいいでしょうか?
答え1
デフォルトでは、Windows サーバーをシャットダウン (または再起動) する権限を持つのは管理者のみです。サーバーがこれに該当しない場合は、デフォルトの構成を変更する既存のグループ ポリシーが存在している可能性があります。
設定がローカルで変更された場合は、まずローカル セキュリティ ポリシーを確認します。そうでない場合は、「システムをシャットダウンする」設定を変更している GPO を見つけて、それを修正するか、新しい GPO を追加して上書きする必要があります (必要に応じて、これらの特定のサーバーのみに適用する場合もあります)。
関連するポリシー設定は「システムをシャットダウンする」と呼ばれ、「コンピューターの構成」->「Windows の設定」->「セキュリティの設定」->「ローカル ポリシー」->「ユーザー権利の割り当て」->「システムをシャットダウンする」にあります。
答え2
グループ ポリシーを使用します。
RDSH コンピュータ アカウントが存在する OU に GPO を作成してリンクします。
マージ モードでループバック ポリシー処理を有効にします。
下の画像のようにユーザー構成設定を構成します。
