Используя это руководство, я определил политику:
Restrict access shutdown restart and sleep.
Затем я создал пользователя с помощью control userpassword2 (назовем его Джо).
Проблема в том, что Джо все еще может получить доступ к перезапуску выключения и спать.
Для тестирования я сделал еще один объект групповой политики, указав его для непосредственного применения к Джо, но то же самое произошло, Джо все еще может получить к ним доступ.
Прежде всего, убедитесь, что новый пользователь не унаследовал группу Administrator в Windows. Вы можете легко проверить это, войдя в систему как пользователь:
nank@tower> rsop сгенерирует отчет о применяемых политиках (найдите путь, по которому вы применили скрипт).
Если вы не перезагрузили компьютер после создания политики и пользователя, вам потребуется выполнить gpupdate.exe /force и перезагрузить систему, чтобы войти в систему и получить новые политики.
Если это не помогло , сначала выполните gpresult.exe /h report.html чтобы просмотреть отчет о политике, а затем проверьте средство просмотра событий на наличие ошибок групповой политики.
FWIW, предоставленные шаги отлично сработали на моем тестовом примере.