Verweigern Sie Benutzern oder Gruppen die lokale Anmeldung in Windows 10

Obwohl das Konzept, dass mehrere Benutzer ein Gerät oder einen PC teilen, von Tag zu Tag seltener wird, gibt es immer noch Fälle, in denen Sie PCs teilen müssen. In einer solchen Situation ist es nützlich, mehrere Benutzerkonten auf einem einzigen zu haben PC. In Windows 10 ist es möglich zu verhindern, dass sich bestimmte Benutzerkonten oder Mitglieder einer Gruppe lokal am Betriebssystem anmelden.

In modernen Windows-Versionen haben Sie normalerweise eine Reihe von Systemkonten für verschiedene Dienste und interne Windows-Aufgaben sowie ein verstecktes Administratorkonto und Ihr persönliches Konto. Wenn Sie Ihren PC mit Familienmitgliedern oder anderen Personen teilen möchten, empfiehlt es sich, für jede Person ein eigenes Benutzerkonto zu erstellen. Dies erhöht die Sicherheit und den Datenschutz des Betriebssystems und ermöglicht es Ihnen, Ihre sensiblen Daten privat zu halten und Ihre Einstellungen nach Ihrem Geschmack zu personalisieren.

Standardmäßig sind in Windows 10 erstellte normale Benutzerkonten für die lokale Anmeldung konfiguriert. Wenn Windows 10 startet, zeigt es Ihnen einen Anmeldebildschirm an und fordert Sie zur Eingabe eines Kennworts auf. Wenn Sie mehr als ein Benutzerkonto in Ihrem Betriebssystem haben, können Sie auf das Benutzerbild des gewünschten Kontos klicken und dann das Kontokennwort eingeben.

Hinweis: Bestimmte Benutzerkonten kann ausgeblendet werden der Anmeldebildschirm. Windows 10 kann sein konfiguriert, um nach einem Benutzernamen zu fragen und Passwort.

Es ist möglich, die lokale Anmeldung von Benutzern oder einer Gruppe vollständig zu verhindern. Es gibt eine Sicherheitsrichtlinie, die festlegt, welche Benutzer daran gehindert werden, sich direkt an der Konsole des Geräts anzumelden. So stellen Sie es ein.

Warnung: Wenn Sie diese Richtlinieneinstellung auf die Gruppe Jeder anwenden, kann sich niemand lokal anmelden.
Wenn Sie Windows 10 Pro, Enterprise oder Education ausführen Auflage, können Sie die lokale Sicherheitsrichtlinie-App verwenden, um einem Benutzer oder einer Gruppe die lokale Anmeldung zu verweigern. Alle Windows 10-Editionen können eine unten erwähnte alternative Methode verwenden.

So verweigern Sie die lokale Anmeldung eines Benutzers oder einer Gruppe in Windows 10,

1. Drücken Sie Gewinnen + R Tasten zusammen auf Ihrer Tastatur und geben Sie ein:

   secpol.msc

   Drücken Sie Enter.

2. Lokale Sicherheitsrichtlinie wird geöffnet. Gehe zu Lokale Benutzerrichtlinien -> Zuweisen von Benutzerrechten.
3. Doppelklicken Sie rechts auf die Richtlinie Lokale Anmeldung verweigern um es zu ändern.
4. Klicken Sie im nächsten Dialog auf Benutzer oder Gruppe hinzufügen.
5. Klicken Sie auf die Fortschrittlich Taste.
6. Klicken Sie nun auf das Objekttypen Taste.
7. Stellen Sie sicher, dass Sie die Benutzer und Gruppen Elemente markiert und klicken Sie auf das OK Taste.
8. Klicken Sie auf die Jetzt finden Taste.
9. Wählen Sie aus der Liste das Benutzerkonto oder die Gruppe aus, um die lokale Anmeldung dafür zu verweigern. Sie können mehrere Einträge gleichzeitig auswählen, indem Sie die Taste gedrückt halten Schicht oder Strg Tasten und klicken Sie auf die Elemente der Liste.
10. Klicken Sie auf die OK Schaltfläche, um die ausgewählten Elemente zum Feld Objektnamen hinzuzufügen.
11. 
12. Klicken Sie auf die OK Schaltfläche, um die ausgewählten Elemente zur Richtlinienliste hinzuzufügen.
13. Um einen hinzugefügten Eintrag zu entfernen, verwenden Sie die Entfernen Schaltfläche im Richtliniendialog.

Du bist fertig.

Wenn Ihre Windows-Edition die secpol.msc Werkzeug können Sie das ntrights.exe Werkzeug von Windows 2003-Ressourcenkit. Viele Resource Kit-Tools, die für frühere Windows-Versionen veröffentlicht wurden, werden unter Windows 10 erfolgreich ausgeführt. ntrights.exe ist eine davon.

Das ntrights-Tool

Mit dem Tool ntrights können Sie Benutzerkontoberechtigungen über die Eingabeaufforderung bearbeiten. Es ist ein Konsolentool mit der folgenden Syntax.

• Gewähren Sie ein Recht: ntrights +r Right -u UserOrGroup [-m \\Computer] [-e Eintrag]
• Widerrufsrecht: ntrights -r Right -u UserOrGroup [-m \\Computer] [-e Eintrag]

Das Tool unterstützt zahlreiche Berechtigungen, die einem Benutzerkonto oder einer Gruppe zugewiesen oder entzogen werden können. Privilegien sind Groß-/Kleinschreibung beachten. Um mehr über die unterstützten Berechtigungen zu erfahren, geben Sie ein ntrechte /?.

So fügen Sie ntrights.exe zu Windows 10 hinzu, lies diesen Beitrag: Was ist die ntrights-App und wie können Sie sie verwenden?. Du kannst Stelle das ntrights.exe Datei in den Ordner C:\Windows\System32, um sie schnell aufzurufen.

Lokale Anmeldung mit ntrights verweigern

1. Öffne ein erhöhte Eingabeaufforderung.
2. Geben Sie den folgenden Befehl ein, um die lokale Anmeldung zu verweigern:

   ntrights -u SomeUserName +r SeDenyInteractiveLogonRight

   Ersetzen Sie die SomeUserName Teil mit dem tatsächlichen Benutzernamen oder Gruppennamen. Der angegebene Benutzer wird daran gehindert, sich lokal bei Windows 10 anzumelden.

3. Um die Änderung rückgängig zu machen und dem Benutzer die lokale Anmeldung zu ermöglichen, führen Sie

   ntrights -u SomeUserName -r SeDenyInteractiveLogonRight

Das ist es.