rax
Dat is mogelijk, daarvoor moeten er in de policy editor 2 dingen worden aangepast.
Allereerst moeten we ervoor zorgen dat gebruikers niet vanaf het loginscherm het systeem kunnen afsluiten, dit gaat als volgt:
[*] Ga naar Start en typ gpedit.msc
[*] Ga vervolgens naar Computerconfiguratie > Windows-instellingen > Beveiligingsinstellingen > Lokaal beleid > Beveiligingsopties
[*] Dubbelklik op Afsluiten: systeem kan zonder aanmelding worden afgesloten, vink Uitgeschakeld aan en klik op OK
Nu gaan we de afsluitrechten per gebruiker instellen:
[*] Ga naar Start en typ gpedit.msc
[*] Ga vervolgens naar Computerconfiguratie > Windows-instellingen > Beveiligingsinstellingen > Lokaal beleid > Toewijzen van gebruikersrechten
[*] Dubbelklik op Systeem afsluiten, verwijder de gebruikersgroepen die het systeem niet mogen afsluiten en klik op OK
Nu kunnen alleen de gekozen gebruikersgroepen vanaf hun account het systeem uitschakelen of opnieuw opstarten.
26 maart 2014 10:57