Как пользователю запретить выключать компьютер

Запрещаем выключение компьютера под Windows

Эта небольшая заметка предназначена для выполнения рутинных задач администрирования сервера Windows и ограничения пользователей в правах.

Перрвое, что бросается в глаза так это запрет выключения Windows пользователями.

Для этого нам помогут следующие действия:

Пуск — Выполнить — gpedit.msc
Открываются «Групповая политика»
Далее переходим — «Конфигурация компьютера» — «Конфигурация Windows» — «Локальные политики» — «Назначение прав пользователя» — «Завершение работы системы»

Убираем группы тех, кто не должен выключать компьютер.

Количество просмотров: 15224

Комментарии к статье:

Автор комментария: Денис
Дата: 2014-01-30

Если кто-то подключился удаленно, то обычно всех кроме него из сеансов выносит (ну или этого пользователя не пускает). И отключить его можно только пользователю с правами администратора. Другая ситуация, когда у вас поднят сервер терминалов, разрешающий подключаться одновременно нескольким RDP-сеансам. Здесь отключить пользователя может любой юзверь с админскими правами.

Автор комментария: Николай
Дата: 2012-04-20

А вот мне интесресно, можно ли сделать так, чтобы наоборот, если кто то сидит удаленно, его локально нельзя было бы выключить

Автор комментария: Osa
Дата: 2011-05-31

А для чего это нужно.

Автор комментария: adm
Дата: 2011-05-31

>Osa. Что бы пользователи не смогли выключать в удаленном доступе (RDP).

MagicPast.NET:

Linux Windows Софт Hardware BIOS Вебмастеру Интернет Сеть C++ Звук Статьи Автомобильные устройства PDA

IP адрес: 185.151.241.146

Версия протокола: HTTP/1.1

Локальный порт: 61121

Windows Server 2008

Windows Server 2003

Файл подкачки (Swap)

Master Boot Record (MBR)

Навигация: Главная — Windows — Запретить пользователю: завершение работы, перезагрузку.

Запретить пользователю: завершение работы, перезагрузку, спящий режим, гибернацию

Для того, чтобы запретить выключение компьютера, перезагрузку, режим сна и гибернацию, необходимо сначала попасть в специальный редактор (оснастку). Для этого нажатием комбинации клавиш Win+R запустить окно «Выполнить«.

В строке «Открыть» ввести команду gpedit.msc и нажать «ОК«.

В редакторе локальной групповой политики перейти по адресу «Конфигурация пользователя — Административные шаблоны — Меню «Пуск» и панель задач«.

Найти и открыть параметр «Удалить и запретить доступ к командам «Завершение работы», «Перезагрузка», «Сон», «Гибернация» и запрет доступа к ним«.

Установить переключатель в положение «Включено«.

После проделанных действий по нажатию кнопки выключения компьютера в меню пуск, будет выведено сообщение: «Нет доступных вариантов управления электропитанием«.

Как запретить перезагрузку и выключение компьютера в Windows 10

Бывают случаи, когда надо запретить пользователям выключать и или перезагружать компьютер. В корпоративной сети с доменом это делается на контроллере через изменение прав группы пользователей. А что делать если не домен не используется либо компьютер вообще домашний?! Тогда на помощь нам придут правила локальных групповых политик Виндовс. Главное условие — иметь доступ к системе с правами администратора, прямые руки и немного терпения.
Для того, чтобы запретить выключение компьютера в Windows 10, а так же перезагрузку, режим сна и гибернацию, надо сначала попасть в специальный редактор. Для этого нажимаем комбинацию клавиш Win+R и запускаем окно «Выполнить».

В строку «Открыть» пишем команду gpedit.msc и нажимаем кнопку ОК. Откроется Редактор локальной групповой политики.
В нём надо открыть раздел «Конфигурация пользователя» >> «Административные шаблоны» >> «Меню «Пуск» и панель задач»:

Справа, в списке правил находим строчку «Удалить и запретить доступ к командам «Завершение работы», «Перезагрузка», «Сон» и «Гибернация».
Кликаем по ней дважды чтобы открыть правило:

Здесь надо поставить флажок «Включено», а затем нажать на кнопку «Применить» и «ОК».
Теперь всем локальным пользователям будет запрещёно выключать и перезагружать компьютер.

Если понадобиться открыть доступ для какого нибудь из пользователей, тогда делаем так. Открываем раздел «Конфигурация компьютера» >> «Конфигурация Windows» >> «Параметры безопасности» >> «Локальные политики» >> «Назначение прав пользователя»:

В списке правил находим «Завершение работы системы» и кликаем по нему дважды чтобы открыть свойства:

Здесь будет отображён список пользователей Windows 10, которым разрешён доступ к функции. Чтобы внести в этот список нужного пользователя — нажмите кнопку «Добавить пользователя или группу». В появившемся окне найдите нужную учётную запись. После этого она появится в этом списке. Нажимаем кнопку «Применить» и «ОК».

Как разрешить (запретить) обычному пользователю перезагрузку (выключение) Windows?

В этой статье мы рассмотрим несколько способов, позволяющих управлять правами пользователей на перезагрузку и выключение компьютеров и серверов Windows. По умолчанию пользователи могут перезагружать и выключать только десктопные версии Windows, и не могут перезагрузить сервер (кнопки выключения и перезагрузки не доступны). Возможно ли разрешить пользователю без прав локального администратора перезагружать Windows Server? Возможна и обратная задача – запретить пользователям перезагружать компьютер с Windows 10, который используется в качестве некого информационного киоска, диспетчерского пульта и т.д.

Разрешить (запретить) пользователю перезагрузку Windows с помощью политики

Права на перезагрузку или выключение Windows можно настроить с помощью политики “Завершение работы системы” (Shut down the system) в секции GPO: Конфигурация компьютера -> Конфигурация Windows -> Параметры безопасности -> Локальные политики -> Назначение прав пользователя (Computer Configuration -> Policies -> Windows Settings -> Security Settings -> User Rights Assignment).

Обратите, что по-умолчанию права на выключение/перезагрузку Windows различаются в десктопных версиях Windows 10 и в редакциях Windows Server.

Откройте редактор локальной политики gpedit.msc и перейдите в указанную выше секцию. Как вы видите, в Windows 10 права на перезагрузку (выключение) компьютера есть у членов локальных групп: Администраторы, Пользователи и Операторы архива.

В то время как в Windows Server 2012 R2 выключить или перезагрузить сервер могут только Администраторы или Backup Operators. Это правильно и логично, т.к. у пользователей в подавляющем большинстве случаев не должно быть прав на выключение сервера (даже случайное). Представьте себе RDS сервер, который периодически выключается из-за того, что пользователи случайно нажимают на кнопку выключения в стартовом меню…

Но из всякого правила бывают исключения. Соответственно, если вы хотите разрешить определенному пользователю (без права администратора) перезагружать ваш Windows Server, достаточно добавить его учетную запись в эту политику.

Или наоборот, вы хотите запретить пользователям десктопной редакции Windows 10 перезагружать компьютер, который выполняет некую серверную функцию. В этом случае вам достаточно удалить группу Users из локальной политики “Завершение работы системы”.

Аналогичным образом вы можете запретить (или разрешить) выключение или перезагрузку компьютеров для всех компьютеров в определённом OU домена Active Directory с помощью доменной политики. С помощью редактора доменных GPO (gpmc.msc) создайте новую политику Prevent_Shutdown, настройте параметр политики “Shut down the system” в соответствии с вашими требованиями и назначьте политику на OU с компьютерами или серверами.

Право на удаленное выключение/перезагрузку Windows

Вы также можете разрешить определенным пользователям перезагружать ваш Windows Server удаленно с помощью команды shutdown, не предоставляя пользователю права локального администратора и право на RDP вход на сервер.

Для этого необходимо добавить учетную запись нужного пользователя в политику “Принудительное удаленное завершение работы” (Force shutdown from a remote system) в той же самой секции GPO Назначение прав пользователя (User Rights Assignment).

По умолчанию выключить сервер удаленном могут только администарторы. Добавьте в политику нужную учетную запись пользователя.

В результате пользователю будет назначена привилегия SeRemoteShutdown и он сможет перезагрузить данный сервер удаленно с помощью команды:

shutdown -m \\msk-repo01 -r -f -t 0

Скрыть от пользователя Windows кнопки выключения и перезагрузки

Кроме того, есть специальная политика, позволяющей убрать у пользователя команды выключения, перезагрузки и гибернации компьютера со стартового экрана и меню Start. Политика называется «Удалить команды Завершение работы, Перезагрузка, Сон, Гибернация и запретить доступ к ним” (Remove and Prevent Access to the Shut Down, Restart, Sleep, and Hibernates commands) и находится в разделе GPO пользователя и компьютера: Конфигурация компьютера (пользователя) -> Административные шаблоны -> Меню “Пуск” и панель задач (Computer Configuration -> Administrative Templates -> Start Menu and Taskbar).

После включения этой политики пользователь сможет завершить работу с Windows, только выполнив логофф. Кнопки выключения, сна и перезагрузки компьютера станут недоступными.

Как узнать, кто перезагрузил (выключил) Windows сервер?

После того, как вы представили определенному пользователю права на перезагрузку серверов вы, вероятно, захотите узнать кто перезагружал определенный сервер: пользователь или один из администраторов.

Для этого нужно использовать журнал событий Event Viewer (eventvwr.msс). Перейдите в раздел Windows Logs -> System и отфильтруйте журнал по событию с Event ID 1074.

Как вы видите, в журнале событий остались события перезагрузки сервера в хронологическом порядке. В описании события указано время перезагрузки, причина и учетная запись, которая выполнила рестарт.

Log Name:System
Source: User32
EventID: 1074
The process C:\Windows\system32\winlogon.exe (MSK-RDS1) has initiated the restart of computer MSK-RDS1 on behalf of user CORP\AAIvanov for the following reason: No title for this reason could be found.
Reason Code: 0x500ff
Shutdown Type: restart
Comment:

Аналогичным образом можно получить информацию о последних событиях перезагрузки Windows. Для этого нужно искать по событию с кодом 1076.

Выключение ПК через RDP

Пользователи подключаются к своим рабочим ПК по RDP с терминального сервера.
Ни как не могу найти статью с инструкцией:
Как отключить возможность выключения ПК при работе через RDP?

Везде инструкции по запрету впринципе кнопок выключения, перезагрузки и т.д.

А мне необходимо убрать возможность выключения ПК при работе по RDP, так как пользователи путаю термины Завершение сеанса и Завершение работы. И вместо завершение сеанса-выключают свои машины. =(

Подключение к ПК через RDP
Доброго времени суток всем, Столкнулся с такой проблемой: Есть два компа: 1-й комп (клиент).

Подключение к ПК через RDP
Доброго времени всем, Столкнулся с такой проблемой: Имеется два компа: Первый комп (ПК1) и.

Подключение через RDP
Есть два компа, не в локальной сети, и на одном стоит роутер с открытым портом 20000. На самом.

RDP через интернет по белому IP
Здравствуйте! В локальной сети стоит сервер на Windows 7. Пропатченный. 2 сетевые. Одна смотрит в.

Тематические курсы и обучение профессиям онлайн Профессия Cпециалист по кибербезопасности (Skillbox) DevOps-инженер (Нетология) Профессия DevOps-инженер PRO (Skillbox)

Для отключения возможности удаленного выключения ПК, необходимо в параметр GPO Завершение работы системы добавить группы:
Администраторы
КОНСОЛЬНЫЙ ВХОД (console logon)
Операторы архива (backup operators)

Тогда все работает.
Пользуйтесь =)

Заказываю контрольные, курсовые, дипломные и любые другие студенческие работы здесь или здесь.

В чём разница между работой по RDP и работой по RDP через браузер?
Доброго времени суток, прошу помощи у вас форумчане разобраться со столь непростой ситуацией для.

Выключение ПК через CMD по сети, PING
Нужно в классе, в котором постоянно меняется количество ноутбуков отключать их, желательно по сети.

Подключение к RDP через Powershell
Доброго времени суток! Есть необходимость на Powershell сделать скрипт, который будет выбирать.

Не работает печать через RDP
Всем привет! Проблема такая: юзер не в домене а в рабочей группе, установлена у юзера win xp , к.

Странности с RDP через VPN
Добрый день всем. Имею странную проблему. Топология такова. Есть 2 арендуемых сервера на базе.

RDP работает через раз
Здравствуйте. Возникла такая проблема: перезагрузили сервер (2008/R2) началась проблема с.