얼마 전 관리자가 아닌 사용자도 Windows Server 2012 R2 터미널 서버를 재부팅/종료할 수 있다는 사실을 알게 되었습니다. 그들이 해야 할 일은 왼쪽 하단에 있는 Windows 플래그를 클릭한 다음 전원 버튼을 클릭하는 것뿐입니다. 그러면 모든 일반 전원 옵션을 사용할 수 있습니다!
해당 권한을 제한하려면 어떻게 해야 하나요?
답변1
기본적으로 관리자만이 Windows 서버를 종료(또는 재부팅)할 수 있는 권한을 갖습니다. 서버에 그렇지 않은 경우 기본 구성을 변경하는 기존 그룹 정책이 있을 가능성이 높습니다.
설정이 로컬에서 변경된 경우 로컬 보안 정책을 확인하는 것부터 시작하세요. 그렇지 않으면 "시스템 종료" 설정을 변경하는 GPO를 찾아 이를 수정하거나 새 GPO를 추가하여 이를 재정의해야 합니다. 필요에 따라 이러한 특정 서버에 대해서만 가능합니다.
관련 정책 설정은 "시스템 종료"라고 하며 컴퓨터 구성 -> Windows 설정 -> 보안 설정 -> 로컬 정책 -> 사용자 권한 할당 -> 시스템 종료에서 찾을 수 있습니다.
답변2
그룹 정책을 사용하십시오.
RDSH 컴퓨터 계정이 있는 OU에 GPO를 생성하고 연결합니다.
병합 모드에서 루프백 정책 처리를 활성화합니다.
아래 이미지에서 사용자 구성 설정을 구성합니다.
