📝 Например, стоит задача — запретить пользователям перезагружать ПК, который используется в качестве сервера 1С.
Как для десктопной, так и серверной версий ОС Windows. По умолчанию данные права различаются в этих редакциях.
❓ Где настраивается:
1. Локальная политика безопасности
Пуск — Выполнить — secpol.msc
- Права на перезагрузку (выключение) назначаются в «Локальные политики — Назначение прав пользователя — Завершение работы системы».
- Настройте список групп, кому делегируются эти права. Для запрета — удалите локальную группу «Пользователи» из локальной политики.
2. Редактор групповой политики (gpedit.msc)
Пуск — Выполнить — mmc
Файл — Добавить оснастку — Редактор объектов групповой политики — кнопка Обзор — вкладка «Пользователи» — выбрать «Не администраторы» — Ok — Готово
- Откройте оснастку с областью применения «Не администраторы».
- Скройте от пользователей Windows кнопки выключения и перезагрузки, включив политику «Конфигурация пользователя — Административные шаблоны — Меню “Пуск” и панель задач — Удалить команды “Завершение работы”, “Перезагрузка”, “Сон”, “Гибернация” и запрет доступа к ним».
✅ После этих настроек пользователи смогут только завершать сеанс, потеряв случайную возможность выключения Windows. Кнопки выключения, сна и перезагрузки сервера станут недоступными.
У пользователей в подавляющем случае не должно быть прав на выключение сервера, даже случайное.
Представьте себе сервер 1С, который внезапно отключается из-за того, что пользователь случайно нажал на кнопку выключения в стартовом меню.
Теперь такого не произойдет. При правильных настройках конечно же.
Но из всякого правила бывают исключения.
Если вы хотите разрешить определенному пользователю (без права администратора) перезагружать ваш Windows Server — действуем от обратного:
- Добавьте учетную запись пользователя в политику «Завершение работы системы».
- Настройку «Удалить команды...» не меняйте.
_____________________________________
⚡ Подписывайтесь на канал или задавайте вопрос на сайте — постараемся помочь всеми техническими силами. Безопасной и производительной работы в Windows и 1С.