El otro día descubrí que incluso los usuarios que no son administradores pueden reiniciar/apagar nuestro servidor terminal Windows Server 2012 R2. ¡Todo lo que tienen que hacer es hacer clic en la bandera de Windows en la parte inferior izquierda, luego hacer clic en el botón de encendido y todas las opciones de energía habituales estarán disponibles para ellos!
¿Cómo hago para restringir ese permiso?
Respuesta1
De forma predeterminada, sólo los administradores tienen derecho a apagar (o reiniciar) un servidor de Windows. Si este no es el caso en su servidor, es probable que tenga una política de grupo existente que cambie la configuración predeterminada.
Comience verificando la política de seguridad local, en caso de que la configuración se haya cambiado localmente. De lo contrario, deberá ubicar el GPO que está cambiando la configuración "Apagar el sistema" y corregirlo o agregar un nuevo GPO para anularlo, tal vez solo para estos servidores en particular, según sus necesidades.
La configuración de política relevante se llama "Apagar el sistema" y se puede encontrar en Configuración del equipo -> Configuración de Windows -> Configuración de seguridad -> Políticas locales -> Asignación de derechos de usuario -> Apagar el sistema.
Respuesta2
Utilice la política de grupo.
Cree y vincule un GPO a la OU donde están las cuentas de computadora RDSH.
Habilite el procesamiento de políticas de bucle invertido en modo de combinación.
Configure el ajuste de Configuración de usuario en la imagen siguiente.
