我有一个特定用户的服务器 RDP，他们错误地关闭了服务器，我想防止这些用户关闭服务器。
我必须给他们管理员本地和远程桌面组。
他们是域用户，每个用户在不同的部门。
如何防止他们关闭服务器 2012 R2？
AskOverflow.Dev
我有一个特定用户的服务器 RDP，他们错误地关闭了服务器，我想防止这些用户关闭服务器。
我必须给他们管理员本地和远程桌面组。
他们是域用户，每个用户在不同的部门。
如何防止他们关闭服务器 2012 R2？
首先不要给他们本地管理员组。很可能您的用户只需要一些更精确的权限分配（例如文件 ACL 或打印机 ACL 或类似的），而不是完整的管理员权限集。
通过“安全设置”（secpol.msc 或 GPO）→“本地策略”→“用户权限分配”，找到正确的“关闭系统”并将其“管理员”条目替换为仅包含真实管理员的其他内容。