我管理的其中一个客户端在用户登录工作的 Windows Server 2008 R2 服务器上运行 RDS 环境。我需要阻止用户允许应用程序重新启动这些服务器,关键是他们都是本地管理员(由于他们运行的应用程序的要求)。您建议使用哪些 GP 来解决此问题?我目前有以下设置:
计算机配置 > 策略 > Windows 设置 > 安全设置 > 本地策略 > 用户权限分配 > 关闭系统。
只允许域管理员关闭系统,我相信这仅适用于本地关闭,不适用于远程。
group-policy windows-server-2008-r2 rds
group-policy ×1
rds ×1
windows-server-2008-r2 ×1