允许普通用户能够关闭服务器
Windows Server 2003 和Windows Server 2008 的默认安全策略不允许普通用户关闭或重启服务器。如果有这方面需要,则可以通过组策略设置服务器安全策略。
1. 如图3-173所示,以普通域用户刘国瑞登录域控制器,点击“开始”à“关机”。
2. 如图3-173所示,在出现的关闭Windows对话框,在希望计算机做什么下,点击下拉菜单,可以看到有“切换用户”和“注销”,没有“关机”或“重启计算机”选项,可见普通用户没有权限关闭计算机。以下步骤将会授权普通域用户能够重启域控制器和关闭域控制器。
3. 如图3-174所示,以域管理员登录。
图 3-173 不能关机或重启 图 3-174 域管理员登录
4. 如图3-175所示,登录后,点击“开始”à“程序”à“管理工具”à“组策略管理”,打开组策略管理工具。
5. 如图3-176所示,在出现的组策略管理对话框,右击“Domain Controllers”组织链接的组策略“Default Domain Controllers Policy”,点击“编辑”。
图 3-175 打开组策略管理 图 3-176 编辑组策略
6. 如图3-177所示,在出现的组策略管理编辑器对话框,点中“计算机配置”à“策略”à“Windows设置”à“安全设置”à“本地策略”à“用户权限分配”,可以看到在详细窗口有“关闭系统”设置,双击“关闭系统”。
7. 如图3-177所示,在出现的关闭系统属性对话框,点击“添加用户或组”,在出现的添加用户或组对话框,输入ess\Domain Users,点击“确定”。关闭组策略管理编辑器。
8. 如图3-178所示,点击“开始”à“关机”,在出现的关闭Windows对话框,点击下拉菜单,可以看到域管理员能够重新启动和关机,选中“注销”,点击“确定”。
图 3-177 添加用户 图 3-178 注销域管理员
9. 如图3-179所示,以刘国瑞登录域控制器。该用户是普通域用户。
10. 如图3-180所示,登录成功后,点击“开始”à“关机”,在出现的Windows对话框,点击下拉菜单,可以看到能够“关机”和“重新启动”,说明该用户有权关机和重启计算机。
图 3-179 使用普通域用户登录 图 3-180 有权限关机或重启计算机
广告