Я настраиваю компьютер под управлением Windows 7, который будет администрироваться через RDP. ПК не является членом домена. Есть ли способ запретить пользователям входить локально и пинать администратора?
Я не контролирую пользователей, так как это будет публичный терминал в магазине. Я использую Windows 7 Professional.
В потребительских версиях Windows ссылка RDP будет отключена, если кто-то войдет в локальную консоль, и вы ничего не можете с этим поделать, соблюдая условия EULA. Серверные продукты позволяют вам делать это (то есть Server 2000, 2003, 2008, 2008R2) и даже позволяют два RDP-подключения ПЛЮС локально зарегистрированному пользователю!
Сказав это, я уверен, что в Интернете есть неясные области, которые откроют это для вас, но это определенно не будет разрешено размещать здесь, если это нарушает лицензионное соглашение.
Я решил проблему, создав скрипт, который отключает учетную запись локального пользователя, когда я вступаю во владение. У меня есть запланированное задание, чтобы снова включить его, когда я закончу.
$user = [ADSI]"WinNT://localhost/kiosk"
$user.userflags = 2
$user.setinfo()