问题
2019年10月22日星期二 上午7:33
在一台Windows server 2012的服务器上，创建多个普通的本地账户，分配给不同的用户，这些普通用户尽量拥有通过远程桌面登录服务器进行日常工作，希望他们拥有近乎administrators的所有权限，为了便于管理，个别权限还是希望进行限制，比如禁止创建用户、禁止关机的权限。请教各位大神，这个应该怎么设置？
目前我创建的普通用户都有关机权限，时不时有人在自己的远程桌面点了关机，整个服务器被关机了，很是烦恼。
全部回复 (3)
2019年10月23日星期三 上午2:48
你好，
要限制用户关闭服务器的权限，我们可以在在本地组策略中完成相关设置。具体设置如下：
首先展开本地组策略编辑器--计算机设置--Windows设置--安全设置--本地策略--用户权限分配。
在用户权限分配列表中，有一个策略叫“关闭系统”，需要让哪些用户有关闭系统的权限，我们只需要将用户名或者用户所属的组名添加到列表中即可。
该策略的默认设置是只允许Backup Operators组和Administrators组执行关机操作，
我们可以将Backup Operators组移除，并添加我们所需要有权限关机的用户或组到列表中。
此外，如果不将Backup Operators组删除的话，也请检查普通用户的成员关系，避免属于这个组。
Best Regards,
William
针对Windows 2008/2008R2的扩展支持将于2020年结束，之后微软将不再为其提供安全更新。点击此处或扫描二维码获取《在 Azure 上运行 Windows Server 的终极指南》，把握良机完成云迁移并实现业务现代化。
2019年10月25日星期五 上午8:35
你好，
你的问题解决了吗？
如果您使用我们的解决方案解决了它，请“标记为答复”以帮助其他社区成员快速找到有用的回复。
如果您使用自己的解决方案解决问题，请在此处分享您的经验和解决方案。对于有类;问题的其他社区成员来说，这将非常有益。
如果不是，请回复并告诉我们当前的情况，以便提供进一步的帮助。
此致，
William
针对Windows 2008/2008R2的扩展支持将于2020年结束，之后微软将不再为其提供安全更新。点击此处或扫描二维码获取《在 Azure 上运行 Windows Server 的终极指南》，把握良机完成云迁移并实现业务现代化。
2019年10月30日星期三 上午10:21
你好，
上面的答复是否帮到了你？如果有帮助，请将他标记为答复。
如果没有帮助，或者你仍然需要更多的帮助，你可以告诉我们现在的状况，以便我们可以进一步为你提供帮助。
此致，
William
针对Windows 2008/2008R2的扩展支持将于2020年结束，之后微软将不再为其提供安全更新。点击此处或扫描二维码获取《在 Azure 上运行 Windows Server 的终极指南》，把握良机完成云迁移并实现业务现代化。