如何让windows2003 中具有管理员权限的用户无法重启系统?

2024-12-01 09:39:41
推荐回答(2个)
回答1:

楼主你指的是哪个组

 Administrators,管理员组,默认情况下,Administrators中的用户对计算机/域有不受限制的完全访问权。分配给该组的默认权限允许对整个系统进行完全控制。所以,只有受信任的人员才可成为该组的成员。
  Power Users,高级用户组,Power Users 可以执行除了为 Administrators 组保留的任务外的其他任何操作系统任务。分配给 Power Users 组的默认权限允许 Power Users 组的成员修改整个计算机的设置。但Power Users 不具有将自己添加到 Administrators 组的权限。在权限设置中,这个组的权限是仅次于Administrators的。
  Users:普通用户组,这个组的用户无法进行有意或无意的改动。因此,用户可以运行经过验证的应用程序,但不可以运行大多数旧版应用程序。Users 组是最安全的组,因为分配给该组的默认权限不允许成员修改操作系统的设置或用户资料。Users 组提供了一个最安全的程序运行环境。在经过 NTFS 格式化的卷上,默认安全设置旨在禁止该组的成员危及操作系统和已安装程序的完整性。用户不能修改系统注册表设置、操作系统文件或程序文件。Users 可以关闭工作站,但不能关闭服务器。Users 可以创建本地组,但只能修改自己创建的本地组。
  Guests:来宾组,按默认值,来宾跟普通Users的成员有同等访问权,但来宾帐户的限制更多。
  Everyone:顾名思义,所有的用户,这个计算机上的所有用户都属于这个组

回答2:

运行里输入gpedit.msc。
--用户配置--“开始”和任务栏--删除并阻止访问关机 重新启动 注销
再关闭热启动,就ok了。
你可以用域组策略来实现,通过委派,给管理员权限用户分组才实现策略,更改完之后。
打开cmd.exe
gpupdate /force
搞定。