Odmów użytkownikowi lub grupie logowania się lokalnie w systemie Windows 10

Chociaż koncepcja wielu użytkowników korzystających z jednego urządzenia lub jednego komputera staje się z dnia na dzień coraz rzadsza, nadal istnieją przypadki, w których musisz udostępniać komputery. W takiej sytuacji przydatne jest posiadanie wielu kont użytkowników na jednym PC. W systemie Windows 10 można uniemożliwić lokalne logowanie określonych kont użytkowników lub członków grupy do systemu operacyjnego.

W nowoczesnych wersjach systemu Windows zwykle masz kilka kont systemowych dla różnych usług i wewnętrznych zadań systemu Windows, a także ukryte konto administratora i konto osobiste. Jeśli chcesz dzielić swój komputer z członkami rodziny lub innymi osobami, dobrym pomysłem jest utworzenie dedykowanego konta użytkownika dla każdej osoby. Zwiększa to bezpieczeństwo i prywatność systemu operacyjnego i pozwala zachować prywatność poufnych danych i dostosować ustawienia do własnych upodobań.

Domyślnie zwykłe konta użytkowników utworzone w systemie Windows 10 są skonfigurowane do lokalnego logowania. Po uruchomieniu Windows 10 wyświetla ekran logowania i monituje o hasło. Jeśli masz więcej niż jedno konto użytkownika w swoim systemie operacyjnym, będziesz mógł kliknąć obraz użytkownika żądanego konta, a następnie wprowadzić hasło do konta.

Uwaga: Konta konkretnych użytkowników można ukryć przed ekran logowania. Windows 10 może być skonfigurowany do pytania o nazwę użytkownika i hasło.

Możliwe jest całkowite uniemożliwienie użytkownikom lub grupie logowania się lokalnie. Istnieje polityka bezpieczeństwa, która określa, którzy użytkownicy nie mogą logować się bezpośrednio z konsoli urządzenia. Oto jak to ustawić.

Ostrzeżenie: Jeśli zastosujesz to ustawienie zasad do grupy Wszyscy, nikt nie będzie mógł zalogować się lokalnie.
Jeśli używasz systemu Windows 10 Pro, Enterprise lub Education wydanie, możesz użyć aplikacji Zasady zabezpieczeń lokalnych, aby uniemożliwić użytkownikowi lub grupie logowanie lokalne. Wszystkie edycje systemu Windows 10 mogą korzystać z alternatywnej metody wymienionej poniżej.

Aby odmówić użytkownikowi lub grupie logowania się lokalnie w systemie Windows 10,

1. naciskać Wygrać + r klawisze razem na klawiaturze i wpisz:

   secpol.msc

   Naciśnij enter.

2. Otworzy się lokalna polityka bezpieczeństwa. Iść do Zasady lokalne użytkownika -> Przypisanie praw użytkownika.
3. Po prawej stronie kliknij dwukrotnie politykę Odmowa logowania lokalnego by to zmienić.
4. W następnym oknie kliknij Dodaj użytkownika lub grupę.
5. Kliknij na Zaawansowany przycisk.
6. Teraz kliknij Typy obiektów przycisk.
7. Upewnij się, że masz Użytkownicy oraz Grupy elementy sprawdzone i kliknij ok przycisk.
8. Kliknij na Znajdź teraz przycisk.
9. Z listy wybierz konto użytkownika lub grupę, aby odmówić mu lokalnego logowania. Możesz wybrać więcej niż jeden wpis na raz, przytrzymując Zmiana lub klawisz kontrolny klawisze i klikając na pozycje na liście.
10. Kliknij na ok przycisk, aby dodać wybrane elementy do pola Nazwy obiektów.
11. 
12. Kliknij na ok przycisk, aby dodać wybrane pozycje do listy polityk.
13. Aby usunąć dowolny dodany wpis, użyj Usunąć w oknie dialogowym zasad.

Skończyłeś.

Jeśli Twoja wersja systemu Windows nie zawiera secpol.msc narzędzie, możesz użyć ntrights.exe narzędzie z Zestaw zasobów systemu Windows 2003. Wiele narzędzi zestawu zasobów wydanych dla poprzednich wersji systemu Windows będzie działać pomyślnie w systemie Windows 10. ntrights.exe jest jednym z nich.

Narzędzie praw autorskich

Narzędzie ntrights umożliwia edycję uprawnień konta użytkownika z poziomu wiersza polecenia. Jest to narzędzie konsoli o następującej składni.

• Udziel prawa: ntrights +r Right -u UserOrGroup [-m \\Computer] [-e Entry]
• Odwołaj prawo: ntrights -r Right -u UserOrGroup [-m \\Computer] [-e Entry]

Narzędzie obsługuje wiele uprawnień, które można przypisać lub odebrać z konta użytkownika lub grupy. Przywileje to wielkość liter ma znaczenie. Aby dowiedzieć się więcej o obsługiwanych uprawnieniach, wpisz racja /?.

Aby dodać ntrights.exe do systemu Windows 10, przeczytaj ten post: Co to jest aplikacja ntrights i jak z niej korzystać. Możesz Umieść ntrights.exe do folderu C:\Windows\System32, aby szybko go wywołać.

Odmów logowania się lokalnie z ntrights

1. Otwórz i wiersz polecenia z podwyższonym poziomem uprawnień.
2. Wpisz następujące polecenie, aby odmówić prawego logowania lokalnego:

   ntrights -u SomeUserName +r SeDenyInteractiveLogonRight

   Zastąp JakaśNazwaUżytkownika fragment z rzeczywistą nazwą użytkownika lub nazwą grupy. Określony użytkownik nie będzie mógł podpisywać się lokalnie w systemie Windows 10.

3. Aby cofnąć zmianę i zezwolić użytkownikowi na lokalne logowanie, wykonaj

   ntrights -u jakaś nazwa_użytkownika -r SeDenyInteractiveLogonRight

Otóż ​​to.