Я создал пакетный файл, чтобы удалить «домен \ Пользователи домена» из локальной политики безопасности "Разрешить вход в систему" и заменить его «домен \ имя пользователя». Это работает. Это мой сценарий:
Сначала удалите ненужную группу:
C:\ntrights.exe -r SeInteractiveLogonRight -u "домен \ пользователи домена"
Во-вторых, добавьте пользователя:
C:\ntrights.exe +r SeInteractiveLogonRight -u "домен \ имя пользователя"
Когда я тестирую, обновляя политику компьютера с помощью команды «gpupdate /force», параметр «Разрешить локальный вход в систему» возвращается к политике по умолчанию, и возвращается запись «домен \ пользователи домена».
Я хочу удалить запись «домен \ пользователи домена» и не возвращать ее к политике по умолчанию, даже если gpudpate /force
.
У меня Windows 7.