Tolak Pengguna atau Grup untuk Masuk Secara Lokal di Windows 10
Meskipun konsep banyak pengguna yang berbagi satu perangkat atau satu PC semakin langka dari hari ke hari, masih ada kasus ketika Anda harus berbagi PC. Dalam situasi seperti itu, berguna untuk memiliki banyak akun pengguna dalam satu akun komputer. Di Windows 10, dimungkinkan untuk mencegah akun pengguna tertentu atau anggota grup masuk ke sistem operasi secara lokal.
Iklan
Secara default, akun pengguna normal yang dibuat di Windows 10 dikonfigurasi untuk masuk secara lokal. Ketika Windows 10 dimulai, ini menunjukkan kepada Anda layar masuk dan meminta Anda untuk memasukkan kata sandi. Jika Anda memiliki lebih dari satu akun pengguna di OS Anda, Anda akan dapat mengklik gambar pengguna dari akun yang Anda inginkan dan kemudian memasukkan kata sandi akun.
Catatan: Akun pengguna tertentu dapat disembunyikan dari layar masuk. Windows 10 bisa menjadi dikonfigurasi untuk meminta nama pengguna dan kata sandi.
Dimungkinkan untuk sepenuhnya mencegah pengguna atau grup masuk secara lokal. Ada kebijakan keamanan yang menentukan pengguna mana yang dicegah untuk masuk langsung di konsol perangkat. Berikut adalah cara mengaturnya.
Peringatan: Jika Anda menerapkan pengaturan kebijakan ini ke grup Semua Orang, tidak seorang pun akan dapat masuk secara lokal.
Jika Anda menjalankan Windows 10 Pro, Enterprise, atau Education edisi, Anda dapat menggunakan aplikasi Kebijakan Keamanan Lokal untuk menolak pengguna atau grup masuk secara lokal. Semua edisi Windows 10 dapat menggunakan metode alternatif yang disebutkan di bawah ini.
Untuk Menolak Masuk Pengguna atau Grup untuk Masuk Secara Lokal di Windows 10,
- tekan Menang + R tombol bersama-sama pada keyboard Anda dan ketik:
secpol.msc
Tekan enter.
- Kebijakan Keamanan Lokal akan terbuka. Pergi ke Kebijakan Lokal Pengguna -> Penetapan Hak Pengguna.
- Di sebelah kanan, klik dua kali pada kebijakan Tolak masuk secara lokal untuk mengubahnya.
- Pada dialog berikutnya, klik Tambahkan Pengguna atau Grup.
- Klik pada Canggih tombol.
- Sekarang, klik pada Jenis Objek tombol.
- Pastikan Anda memiliki Pengguna dan Grup item diperiksa dan klik pada oke tombol.
- Klik pada Cari sekarang tombol.
- Dari daftar, pilih akun pengguna atau grup untuk menolak masuk secara lokal untuk itu. Anda dapat memilih lebih dari satu entri sekaligus dengan menahan tombol Menggeser atau Ctrl tombol dan mengklik item daftar.
- Klik pada oke untuk menambahkan item yang dipilih ke kotak Nama objek.
- Klik pada oke untuk menambahkan item yang dipilih ke daftar kebijakan.
- Untuk menghapus entri yang ditambahkan, gunakan Menghapus tombol dalam dialog kebijakan.
Kamu selesai.
Jika edisi Windows Anda tidak menyertakan: secpol.msc alat, Anda dapat menggunakan ntrights.exe alat dari Kit Sumber Daya Windows 2003. Banyak alat kit sumber daya yang dirilis untuk versi Windows sebelumnya akan berhasil dijalankan di Windows 10. ntrights.exe adalah salah satunya.
Alat ntrights
Alat ntrights memungkinkan Anda untuk mengedit hak akun pengguna dari prompt perintah. Ini adalah alat konsol dengan sintaks berikut.
- Berikan hak:
ntrights +r Kanan -u UserOrGroup [-m \\Computer] [-e Entri]
- Mencabut hak:
ntrights -r Kanan -u UserOrGroup [-m \\Computer] [-e Entri]
Alat ini mendukung banyak hak istimewa yang dapat ditetapkan atau dicabut dari akun atau grup pengguna. Hak istimewa adalah hal - hal sensitif. Untuk mempelajari lebih lanjut tentang hak istimewa yang didukung, ketik benar /?
.
Untuk menambahkan ntrights.exe ke Windows 10, baca postingan ini: Apa itu aplikasi ntrights dan bagaimana cara menggunakannya. Kamu bisa tempatkan ntrights.exe ke folder C:\Windows\System32 untuk memanggilnya dengan cepat.
Tolak masuk secara lokal dengan ntrights
- Buka dan prompt perintah yang ditinggikan.
- Ketik perintah berikut untuk menolak hak masuk lokal:
ntrights -u SomeUserName +r SeDenyInteractiveLogonRight
Gantikan BeberapaNamaPengguna bagian dengan nama pengguna atau nama grup yang sebenarnya. Pengguna yang ditentukan akan dicegah untuk masuk secara lokal ke Windows 10.
- Untuk membatalkan perubahan dan mengizinkan pengguna untuk masuk secara lokal, jalankan
ntrights -u SomeUserName -r SeDenyInteractiveLogonRight
Itu dia.