禁止非管理员用户登录

Question

我在我的办公室安装了 Windows Server 2008，我创建了 2 个管理员帐户和一个用户帐户（公开共享给所有团队成员以备份他们在某些共享文件夹中的数据）。

他们工作正常。但是有一段时间我不在办公室时，非管理员用户能够登录并访问这台机器。

所以我想禁用不能在这台机器上登录的非管理员用户，只能访问共享文件夹。

我该怎么办？

Answer 1

默认情况下，普通用户无法以交互方式登录到 Windows 服务器，因此（至少）两件事中的一件肯定发生了

1）他们知道管理员密码（并使用该密码登录，或者有人将他们的帐户设置为管理员等）。

2) 用户已被授予本地登录权限（如果远程桌面用户角色安装在那个盒子上，或者更有可能的是，如果有人试图让服务器表现得像终端服务器，但没有安装角色，这可能会发生)

为了阻止非管理员登录，您需要找出对默认 Windows 服务器配置进行了哪些更改以允许他们登录，并撤消这些更改。