不允许某些人使用机器关机或者重启，用策略去控制是非常简单的。  

     进入Windows Server 2008 R2系统，打开域控制器组策略（开始菜单-管理工具-组策略）。

         右击编辑Default Domain Policy，弹出对话框有“计算机配置”和“用户配置”。选择“用户配置”-“策略”-“管理模版”-“开始菜单和任务栏”，在右侧会出现很多策略设置。你可以找到这一项“删除并阻止访问“关机”、“重新启动”、“睡眠”、“休眠””。

        右击编辑-选中“已启用”-确定。

这样做还是不行，因为策略刷新需要时间，你可以直接重启域控或者一个命令就搞定。刷新策略命令：gpupdate /force

 

查看开始菜单发现没有关机和重启了。

虽然没有关机重启按钮，但是也可以使用其他方法。比如：shutdown命令

这就需要禁用“运行”和“cmd”。步骤如下：

右击编辑Default Domain Policy，弹出对话框有“计算机配置”和“用户配置”。选择“用户配置”-“策略”-“管理模版”-“开始菜单和任务栏”，选择“从开始菜单删除“运行”菜单”。编辑选择“已启用”。

右击编辑Default Domain Policy，弹出对话框有“计算机配置”和“用户配置”。选择“用户配置”-“策略”-“管理模版”-“系统”

最后刷新下策略:gpupdate /force   无法使用“运行”和“cmd”就不用担心机器关机、重启。除非到服务器面前或者意外断电。

这里个性化策略比较多，大家都可以尝试下效果。