“拒绝本地登录”效果

Question

我正计划强化基于 AD 的基础架构。我计划限制的一项特权是“本地登录”特权。

现在，如果我通过 GPO 推送“拒绝本地登录”，除了阻止受影响的用户登录物理控制台之外，还会发生什么其他副作用？

具体来说，我对被拒绝的帐户是否用于：

• 符文
• RDP 到控制台（使用 /admin 开关）
• 计划任务
• 运行服务
• psexec

我确实计划进行实验，但以防万一我需要注意上面未列出的其他重要副作用，请告诉我。

谢谢！

Answer 1

拒绝本地登录会影响 runas、RDP 到控制台和 psexec。不过不影响其他两个..

如果您还想拒绝其他两个，则需要通过 GPO 来完成，例如拒绝作为服务登录等。