Angiv brugere og grupper, der har tilladelse til at logge ind lokalt på Windows 10

Selvom konceptet med flere brugere, der deler én enhed eller én pc bliver sjældnere for hver dag, er der stadig tilfælde, hvor du skal dele pc'er. I en sådan situation er det nyttigt at have flere brugerkonti på en enkelt PC. I Windows 10 er det muligt at angive, hvilke brugerkonti eller grupper der må logge ind på operativsystemet lokalt. I moderne Windows-versioner har du normalt en række systemkonti til forskellige tjenester og interne Windows-opgaver, plus en skjult administratorkonto og din personlige konto. Hvis du skal dele din pc med familiemedlemmer eller andre personer, er det en god idé at oprette en dedikeret brugerkonto til hver person. Dette øger sikkerheden og privatlivets fred for operativsystemet og giver dig mulighed for at holde dine følsomme data private og dine indstillinger tilpasset efter din smag.

Som standard er normale brugerkonti oprettet i Windows 10 konfigureret til at logge på lokalt. Når Windows 10 starter, viser det dig en login-skærm og beder dig om en adgangskode. Hvis du har mere end én brugerkonto i dit OS, vil du være i stand til at klikke på brugerbilledet af den konto, du ønsker, og derefter indtaste kontoadgangskoden.

Bemærk: Specifikke brugerkonti kan skjules for login-skærmen. Windows 10 kan være konfigureret til at bede om et brugernavn og adgangskode.

Som standard har medlemmer af grupperne Brugere, Gæster, Backup-operatører og Administratorer lov til at logge ind lokalt. Du kan tilføje din egen gruppe eller en brugerkonto til denne liste eller fjerne en gruppe fra den. Der er en sikkerhedspolitik, som du kan konfigurere.

Hvis du kører Windows 10 Pro, Enterprise eller Education udgave, kan du bruge appen Local Security Policy til at nægte en bruger eller gruppe at logge på lokalt. Alle Windows 10-udgaver kan bruge en alternativ metode nævnt nedenfor.

For at tillade bruger eller gruppe at logge ind lokalt i Windows 10,

1. Trykke Vinde + R taster sammen på dit tastatur og skriv:

   secpol.msc

   Tryk på Enter.

2. Lokal sikkerhedspolitik åbnes. Gå til Lokale brugerpolitikker -> Tildeling af brugerrettigheder.
3. Til højre skal du dobbeltklikke på politikken Tillad log på lokalt at ændre det.
4. Klik i den næste dialog Tilføj bruger eller gruppe.
5. Klik på Fremskreden knap.
6. Klik nu på Objekttyper knap.
7. Sørg for, at du har Brugere og Grupper elementer kontrolleres, og klik på Okay knap.
8. Klik på Find nu knap.
9. Fra listen skal du vælge brugerkontoen eller gruppen for at tillade log på lokalt for den. Du kan vælge mere end én post på én gang ved at holde nede Flytte eller Ctrl taster og klik på emnerne på listen.
10. Klik på Okay knappen for at tilføje de valgte elementer til boksen Objektnavne.
11. Klik på Okay knappen for at tilføje de valgte elementer til politiklisten.
12. For at fjerne enhver tilføjet post, brug Fjerne knappen i politikdialogen.

Du er færdig.

Hvis din Windows-udgave ikke inkluderer secpol.msc værktøj, kan du bruge ntrights.exe værktøj fra Windows 2003 ressourcesæt. Mange ressourcekit-værktøjer, der er udgivet til tidligere Windows-versioner, kører med succes på Windows 10. ntrights.exe er en af ​​dem.

ntrights-værktøjet

ntrights-værktøjet giver dig mulighed for at redigere brugerkontorettigheder fra kommandoprompten. Det er et konsolværktøj med følgende syntaks.

• Giv en ret: ntrights +r Right -u UserOrGroup [-m \\Computer] [-e Entry]
• Tilbagekald en rettighed: ntrights -r Right -u UserOrGroup [-m \\Computer] [-e Entry]

Værktøjet understøtter masser af privilegier, som kan tildeles til eller tilbagekaldes fra en brugerkonto eller gruppe. Privilegier er case-sensitive. For at lære mere om de understøttede privilegier, skriv ntrights /?.

For at tilføje ntrights.exe til Windows 10, læs dette indlæg: Hvad er ntrights app, og hvordan du kan bruge den. Du kan placere ntrights.exe fil til mappen C:\Windows\System32 for hurtigt at kalde den.

Afvis log på lokalt med ntrights

1. Åbn en forhøjet kommandoprompt.
2. Indtast følgende kommando for at nægte lokal logon-ret:

   ntrights -u SomeUserName +r SeInteractiveLogonRight

   Erstat den Noget brugernavn del med det faktiske brugernavn eller gruppenavn. Den angivne bruger vil blive forhindret i at logge lokalt på Windows 10.

3. Udfør for at fortryde ændringen og tillade brugeren at logge på lokalt.

   ntrights -u SomeUserName -r SeInteractiveLogonRight

   

Det er det.

Artikler af interesse.

• Afvis bruger eller gruppe at logge på lokalt i Windows 10
• Tillad eller afvis brugere at logge på med fjernskrivebord i Windows 10
• Tillad eller forhindre brugere eller grupper i at lukke Windows 10 ned