Estä käyttäjä tai ryhmä kirjautumasta paikallisesti Windows 10: ssä

Vaikka käsite, että useat käyttäjät jakavat yhden laitteen tai yhden tietokoneen, on harvinaisempi päivittäin, on silti tapauksia, joissa joudut jakamaan tietokoneita. Tällaisessa tilanteessa on hyödyllistä, että yhdellä tietokoneella on useita käyttäjätilejä. Windows 10: ssä on mahdollista estää tiettyjä käyttäjätilejä tai ryhmän jäseniä kirjautumasta käyttöjärjestelmään paikallisesti.

Mainonta

Oletusarvon mukaan Windows 10: ssä luodut normaalit käyttäjätilit on määritetty kirjautumaan paikallisesti. Kun Windows 10 käynnistyy, se näyttää kirjautumisnäytön ja pyytää salasanaa. Jos käyttöjärjestelmässäsi on useampi kuin yksi käyttäjätili, voit napsauttaa haluamasi tilin käyttäjäkuvaa ja antaa sitten tilin salasanan.

Huomaa: Tietyt käyttäjätilit voidaan piilottaa kirjautumisnäyttö. Windows 10 voi olla määritetty pyytämään käyttäjätunnusta ja salasana.

On mahdollista estää käyttäjät tai ryhmä kirjautumasta paikallisesti. On tietoturvakäytäntö, joka määrittää, mitkä käyttäjät eivät voi kirjautua suoraan laitteen konsoliin. Näin se asetetaan.

Varoitus: Jos käytät tätä käytäntöasetusta Kaikki-ryhmään, kukaan ei voi kirjautua sisään paikallisesti.
Jos käytössäsi on Windows 10 Pro, Enterprise tai Education painos , voit käyttää Paikallista tietoturvakäytäntö -sovellusta kieltämään käyttäjän tai ryhmän kirjautumasta paikallisesti. Kaikissa Windows 10 -versioissa voidaan käyttää alla mainittua vaihtoehtoista menetelmää.

Jos haluat estää kirjautumisen sisään käyttäjältä tai ryhmältä kirjautumaan sisään paikallisesti Windows 10: ssä,

1. Paina Win + R-näppäimiä yhdessä näppäimistössä ja kirjoita:

   secpol.msc

   Paina Enter.

2. Paikallinen turvallisuuspolitiikka avautuu. MeneKäyttäjän paikalliset käytännöt -> User Rights Assignment.
3. Kaksoisnapsauta käytäntöä oikeallaEstä sisäänkirjautuminen paikallisestimuuttaa sitä.
4. Napsauta seuraavassa valintaikkunassaLisää käyttäjä tai ryhmä.
5. KlikkaaPitkälle kehittynyt-painiketta.
6. Napsauta nytKohdetyypit-painiketta.
7. Varmista, että sinulla onKäyttäjätjaRyhmättarkastetut kohteet ja napsautaOK-painiketta.
8. KlikkaaLöydä nyt-painiketta.
9. Valitse luettelosta käyttäjätili tai ryhmä, jolle haluat kirjautua sisään paikallisesti. Voit valita useamman kuin yhden merkinnän kerralla pitämällä Vaihto- tai Ctrl-näppäimiä ja napsauttamalla luettelon kohteita.
10. KlikkaaOK-painiketta lisätäksesi valitut kohteet Object names -ruutuun.
11. 
12. KlikkaaOK-painiketta lisätäksesi valitut kohteet käytäntöluetteloon.
13. Poista kaikki lisätyt merkinnätPoista-painiketta käytäntöikkunassa.

Olet valmis.

Jos Windows-versiosi ei sisälläsecpol.msctyökalu, voit käyttääntrights.exetyökalu Windows 2003 -resurssipaketti . Monet aiemmille Windows-versioille julkaistut resurssipakkaustyökalut toimivat onnistuneesti Windows 10 -käyttöjärjestelmässä. Ntrights.exe on yksi niistä.

Ntrights-työkalu

Ntrights-työkalun avulla voit muokata käyttäjätilien oikeuksia komentokehotteesta. Se on konsolityökalu, jolla on seuraava syntakse.

• Myönnä oikeus:ntrights + r Oikea -u UserOrGroup [-m \ Computer] [-e Entry]
• Oikeuden kumoaminen:ntrights -r Oikea -u UserOrGroup [-m \ Computer] [-e Entry]

Työkalu tukee useita etuoikeuksia, jotka voidaan määrittää tai peruuttaa käyttäjätililtä tai ryhmältä. Etuudet ovatisot ja pienet kirjaimet. Saat lisätietoja tuetuista käyttöoikeuksista kirjoittamallantrights /?.

miten näytön peili iphone

Lisää ntrights.exe Windows 10: een , tee seuraava.

1. Lataa seuraava ZIP-arkisto .
2. Poista esto ladattu tiedosto.
3. Pura tiedostontrights.exekansioon C: Windows System32.

Estä sisäänkirjautuminen paikallisesti ntrightsilla

1. Avaa korotettu komentokehote .
2. Kirjoita seuraava komento paikallisen sisäänkirjautumisen estämiseksi:

   ntrights -u SomeUserName + r SeDenyInteractiveLogonRight

   KorvaaSomeUserNamekäyttäjänimi tai ryhmän nimi. Määritettyä käyttäjää estetään kirjautumasta paikallisesti Windows 10: een.

3. Kumoa muutos ja anna käyttäjän kirjautua sisään paikallisesti suorittamalla

   ntrights -u SomeUserName -r SeDenyInteractiveLogonRight

Se siitä.