如何使用自定义需求在Windows 2008 R2上创建两个用户

Question

我有一个非常强大的个人电脑，能够运行几个环境。

这台计算机正在运行Windows 2008具有超级V功能的R2

我希望允许用户在Hyper-V运行时实际使用计算机，因此我创建了另一个用户帐户。

是否有任何选项可以禁用、重新启动或关机，并且仍然让用户拥有管理权限？

在这种情况下，我还有什么其他的可能吗？还是其他选择？

Answer 1

Mathias建议正确的操作，但参数不正确。

打开secpol.msc并导航到安全设置-本地策略-用户权限分配：

查找“关闭系统”策略，该策略确定谁可以关闭服务器。

在2008 R2服务器上有两个条目:管理器和‘备份操作符’。

因为您希望将用户保留在管理程序组中，所以需要删除该组，但需要添加其他组或其他用户，这些用户仍应能够关闭服务器。

用户仍然是管理员的问题是，他可以打开secpol.msc并将自己重新添加到“关闭系统”策略中。

因此，您需要阻止他使用本地组策略，这可能是可能的，但也可能破坏他作为管理员应该能够做的其他事情。

Answer 2

在机器上打开本地安全策略(运行-> secpol.msc)。

导航到：

• 安全设置
• 地方政策
• 用户权限分配

选择关闭系统。

从安全主体列表中删除用户。

现在，只有本地管理员组的一个成员可以关闭机器。