He leído muchas veces que puedes evitar que la cuenta de Invitado en Windows 7 apague la computadora usando
shutdown -s
en la línea de comando asegurándose de que
Local Policies\User Rights Assugnment\Shut Down The System
no incluye la cuenta de Invitado.
Intenté esto y pude apagar la computadora desde la cuenta de Invitado. También probé esto en una instalación limpia de Windows 7 Pro en VMware Player y obtuve el mismo comportamiento.
¿Qué he entendido mal?
Respuesta1
Esto produce una lista de todos los grupos con la capacidad de apagar la computadora:
Tecla de Windows -> en la búsqueda escriba "Política de seguridad local" y abra el programa. Políticas locales-> Asignación de derechos de usuario -> Haga doble clic en Apagar el sistema.
La cuenta de Invitado está (probablemente) en uno de esos grupos. Supongo que 'Usuarios' si no se menciona explícitamente en la lista. Verifique la pertenencia al grupo ejecutando 'compmgmt.msc'.
Nota importante: la cuenta de invitado es, de forma predeterminada, miembro del grupo 'SuDominio\Usuarios del Dominio' (si la memoria no me falla), que es miembro del Grupo de Usuarios.
Si desea verificar la membresía del grupo, ejecutar este comando desde powershell debería escupirlo, asumiendo que tiene el módulo powershell activedirectory:
Get-ADPrincipalGroupMembership guest | select name
Si el uso de un símbolo del sistema aún permite la actividad, puede (y probablemente debería) deshabilitar el símbolo del sistema para la cuenta de invitado usando gpedit.msc; está en Política de grupo->configuraciones de usuario->plantillas administrativas-> sistema -> " impedir el acceso al símbolo del sistema"