Windows 7：防止訪客關閉計算機

Question

我已經讀過很多次，您可以使用以下命令阻止 Windows 7 上的來賓帳戶關閉計算機

shutdown -s 

在命令列中確保

Local Policies\User Rights Assugnment\Shut Down The System

不包括來賓帳戶。

我剛剛嘗試過此操作，並且能夠從來賓帳戶關閉計算機。我還在 VMware Player 中全新安裝 Windows 7 Pro 時嘗試過此操作，並獲得相同的行為。

我誤解了什麼？

Answer 1

這會產生能夠關閉電腦的所有群組的清單：

Windows 鍵 -> 在搜尋中輸入「本機安全性原則」並開啟程式。本機原則 -> 使用者權限指派 -> 雙擊關閉系統。

來賓帳戶（可能）位於這些群組之一 - 如果清單中未明確命名，我會猜測「使用者」 - 透過執行「compmgmt.msc」來驗證群組成員身份

值得注意的是：預設情況下，來賓帳戶是「YourDomain\Domain Users」群組的成員（如果我沒記錯的話），而該群組又是 Users 群組的成員。

如果你想驗證群組成員身份，假設你有 powershell activedirectory 模組，從 powershell 執行此命令應該會輸出它：

Get-ADPrincipalGroupMembership guest | select name

如果使用命令提示字元仍然允許該活動，您可以（並且可能應該）使用 gpedit.msc 停用來賓帳戶的命令提示字元 - 它位於群組原則->使用者設定->管理範本->系統->「阻止存取命令提示符”