Weiger gebruiker of groep om lokaal in te loggen in Windows 10

Hoewel het concept van meerdere gebruikers die één apparaat of één pc delen met de dag zeldzamer wordt, zijn er nog steeds gevallen waarin u pc's moet delen. In zo'n situatie is het handig om meerdere gebruikersaccounts op één pc. In Windows 10 is het mogelijk om te voorkomen dat specifieke gebruikersaccounts of leden van een groep zich lokaal aanmelden bij het besturingssysteem. In moderne Windows-versies heb je meestal een aantal systeemaccounts voor verschillende services en interne Windows-taken, plus een verborgen beheerdersaccount en je persoonlijke account. Als u uw pc wilt delen met familieleden of andere mensen, is het een goed idee om voor elke persoon een speciaal gebruikersaccount aan te maken. Dit verhoogt de veiligheid en privacy van het besturingssysteem en stelt u in staat uw gevoelige gegevens privé te houden en uw instellingen naar uw smaak te personaliseren.

Standaard zijn normale gebruikersaccounts die in Windows 10 zijn gemaakt, geconfigureerd om lokaal in te loggen. Wanneer Windows 10 start, wordt een inlogscherm weergegeven en wordt u om een ​​wachtwoord gevraagd. Als u meer dan één gebruikersaccount in uw besturingssysteem heeft, kunt u op de gebruikersafbeelding van het gewenste account klikken en vervolgens het accountwachtwoord invoeren.

Opmerking: specifieke gebruikersaccounts kan worden verborgen voor het inlogscherm. Windows 10 kan zijn geconfigureerd om om een ​​gebruikersnaam te vragen en wachtwoord.

Het is mogelijk om volledig te voorkomen dat gebruikers of een groep lokaal inloggen. Er is een beveiligingsbeleid dat bepaalt welke gebruikers niet rechtstreeks op de console van het apparaat kunnen inloggen. Hier leest u hoe u dit kunt instellen.

Waarschuwing: als u deze beleidsinstelling toepast op de groep Iedereen, kan niemand zich lokaal aanmelden.
Als u Windows 10 Pro, Enterprise of Education gebruikt editie, kunt u de app Lokaal beveiligingsbeleid gebruiken om te voorkomen dat een gebruiker of groep zich lokaal aanmeldt. Alle Windows 10-edities kunnen een alternatieve methode gebruiken die hieronder wordt vermeld.

Om de aanmelding van een gebruiker of groep te weigeren om lokaal in te loggen in Windows 10,

1. druk op Winnen + R toetsen samen op uw toetsenbord en typ:

   secpol.msc

   Druk op Enter.

2. Lokaal beveiligingsbeleid wordt geopend. Ga naar Lokaal gebruikersbeleid -> Toewijzing van gebruikersrechten.
3. Dubbelklik aan de rechterkant op het beleid Lokaal inloggen weigeren om het te veranderen.
4. Klik in het volgende dialoogvenster op Gebruiker of groep toevoegen.
5. Klik op de Geavanceerd knop.
6. Klik nu op de Objecttypen knop.
7. Zorg ervoor dat u de Gebruikers en Groepen items aangevinkt en klik op de Oke knop.
8. Klik op de Vind nu knop.
9. Selecteer in de lijst het gebruikersaccount of de groep waarvoor u zich lokaal wilt aanmelden. U kunt meer dan één item tegelijk selecteren door de ingedrukt te houden Verschuiving of Ctrl toetsen en klikken op de items in de lijst.
10. Klik op de Oke om de geselecteerde items toe te voegen aan het vak Objectnamen.
11. 
12. Klik op de Oke om de geselecteerde items aan de polislijst toe te voegen.
13. Gebruik de om een ​​toegevoegde invoer te verwijderen Verwijderen knop in het beleidsdialoogvenster.

Je bent klaar.

Als uw Windows-editie de secpol.msc tool, kunt u de ntrights.exe gereedschap van Windows 2003-bronnenkit. Veel resource kit-tools die voor eerdere Windows-versies zijn uitgebracht, werken met succes op Windows 10. ntrights.exe is er een van.

De ntrights-tool

Met de ntrights-tool kunt u gebruikersaccountrechten bewerken vanaf de opdrachtprompt. Het is een consoletool met de volgende syntaxis.

• Een recht verlenen: ntrights +r Rechts -u UserOrGroup [-m \\Computer] [-e Entry]
• Een recht intrekken: ntrights -r Rechts -u UserOrGroup [-m \\Computer] [-e Entry]

De tool ondersteunt tal van privileges die kunnen worden toegewezen aan of ingetrokken van een gebruikersaccount of groep. Voorrechten zijn: hoofdlettergevoelig. Voor meer informatie over de ondersteunde privileges typt u nrechts /?.

Om ntrights.exe toe te voegen aan Windows 10, lees dit bericht: Wat is de ntrights-app en hoe kun je deze gebruiken?. Jij kan plaats de ntrights.exe bestand naar de map C:\Windows\System32 om het snel op te roepen.

Weiger lokaal inloggen met ntrights

1. Open een verhoogde opdrachtprompt.
2. Typ de volgende opdracht om lokale aanmeldingsrechten te weigeren:

   ntrights -u SomeUserName +r SeDenyInteractiveLogonRight

   Vervang de een gebruikersnaam gedeelte met de daadwerkelijke gebruikersnaam of groepsnaam. De opgegeven gebruiker kan niet lokaal ondertekenen bij Windows 10.

3. Om de wijziging ongedaan te maken en de gebruiker toe te staan ​​zich lokaal aan te melden, voert u de opdracht uit.

   ntrights -u SomeUserName -r SeDenyInteractiveLogonRight

Dat is het.