Afvis bruger eller gruppe at logge på lokalt i Windows 10

Selvom konceptet med flere brugere, der deler én enhed eller én pc bliver sjældnere for hver dag, er der stadig tilfælde, hvor du skal dele pc'er. I en sådan situation er det nyttigt at have flere brugerkonti på en enkelt PC. I Windows 10 er det muligt at forhindre specifikke brugerkonti eller medlemmer af en gruppe i at logge ind på operativsystemet lokalt.

I moderne Windows-versioner har du normalt en række systemkonti til forskellige tjenester og interne Windows-opgaver, plus en skjult administratorkonto og din personlige konto. Hvis du skal dele din pc med familiemedlemmer eller andre personer, er det en god idé at oprette en dedikeret brugerkonto til hver person. Dette øger sikkerheden og privatlivets fred for operativsystemet og giver dig mulighed for at holde dine følsomme data private og dine indstillinger tilpasset efter din smag.

Som standard er normale brugerkonti oprettet i Windows 10 konfigureret til at logge på lokalt. Når Windows 10 starter, viser det dig en login-skærm og beder dig om en adgangskode. Hvis du har mere end én brugerkonto i dit OS, vil du være i stand til at klikke på brugerbilledet af den konto, du ønsker, og derefter indtaste kontoadgangskoden.

Bemærk: Specifikke brugerkonti kan skjules for login-skærmen. Windows 10 kan være konfigureret til at bede om et brugernavn og adgangskode.

Det er muligt helt at forhindre brugere eller en gruppe i at logge på lokalt. Der er en sikkerhedspolitik, der bestemmer, hvilke brugere der forhindres i at logge på direkte på enhedens konsol. Her er hvordan du indstiller det.

Advarsel: Hvis du anvender denne politikindstilling på gruppen Alle, vil ingen være i stand til at logge på lokalt.
Hvis du kører Windows 10 Pro, Enterprise eller Education udgave, kan du bruge appen Local Security Policy til at nægte en bruger eller gruppe at logge på lokalt. Alle Windows 10-udgaver kan bruge en alternativ metode nævnt nedenfor.

For at nægte at logge på bruger eller gruppe for at logge på lokalt i Windows 10,

1. Trykke Vinde + R taster sammen på dit tastatur og skriv:

   secpol.msc

   Tryk på Enter.

2. Lokal sikkerhedspolitik åbnes. Gå til Lokale brugerpolitikker -> Tildeling af brugerrettigheder.
3. Til højre skal du dobbeltklikke på politikken Afvis log på lokalt at ændre det.
4. Klik i den næste dialog Tilføj bruger eller gruppe.
5. Klik på Fremskreden knap.
6. Klik nu på Objekttyper knap.
7. Sørg for, at du har Brugere og Grupper elementer kontrolleres, og klik på Okay knap.
8. Klik på Find nu knap.
9. Fra listen skal du vælge brugerkontoen eller gruppen for at nægte at logge på lokalt for den. Du kan vælge mere end én post på én gang ved at holde nede Flytte eller Ctrl taster og klik på emnerne på listen.
10. Klik på Okay knappen for at tilføje de valgte elementer til boksen Objektnavne.
11. 
12. Klik på Okay knappen for at tilføje de valgte elementer til politiklisten.
13. For at fjerne enhver tilføjet post, brug Fjerne knappen i politikdialogen.

Du er færdig.

Hvis din Windows-udgave ikke inkluderer secpol.msc værktøj, kan du bruge ntrights.exe værktøj fra Windows 2003 ressourcesæt. Mange ressourcekit-værktøjer, der er udgivet til tidligere Windows-versioner, kører med succes på Windows 10. ntrights.exe er en af ​​dem.

ntrights-værktøjet

ntrights-værktøjet giver dig mulighed for at redigere brugerkontorettigheder fra kommandoprompten. Det er et konsolværktøj med følgende syntaks.

• Giv en ret: ntrights +r Right -u UserOrGroup [-m \\Computer] [-e Entry]
• Tilbagekald en rettighed: ntrights -r Right -u UserOrGroup [-m \\Computer] [-e Entry]

Værktøjet understøtter masser af privilegier, som kan tildeles til eller tilbagekaldes fra en brugerkonto eller gruppe. Privilegier er case-sensitive. For at lære mere om de understøttede privilegier, skriv ntrights /?.

For at tilføje ntrights.exe til Windows 10, læs dette indlæg: Hvad er ntrights-appen, og hvordan du kan bruge den. Du kan placere ntrights.exe fil til mappen C:\Windows\System32 for hurtigt at kalde den.

Afvis log på lokalt med ntrights

1. Åbn en forhøjet kommandoprompt.
2. Indtast følgende kommando for at nægte lokal logon-ret:

   ntrights -u SomeUserName +r SeDenyInteractiveLogonRight

   Erstat den Noget brugernavn del med det faktiske brugernavn eller gruppenavn. Den angivne bruger vil blive forhindret i at logge lokalt på Windows 10.

3. Udfør for at fortryde ændringen og tillade brugeren at logge på lokalt

   ntrights -u SomeUserName -r SeDenyInteractiveLogonRight

Det er det.