Neka användare eller grupp att logga in lokalt i Windows 10

Även om konceptet att flera användare delar en enhet eller en dator blir sällsynta för varje dag, finns det fortfarande fall när du måste dela datorer. I en sådan situation är det användbart att ha flera användarkonton på en enda dator. I Windows 10 är det möjligt att förhindra att specifika användarkonton eller medlemmar i en grupp loggar in på operativsystemet lokalt.

Annons

Normalt är vanliga användarkonton som skapats i Windows 10 konfigurerade för att logga in lokalt. När Windows 10 startar visar det en inloggningsskärm och uppmanar dig om ett lösenord. Om du har mer än ett användarkonto i ditt operativsystem kommer du att kunna klicka på användarbilden för det konto du vill ha och sedan ange kontolösenordet.

Obs! Specifika användarkonton kan döljas från inloggningsskärmen. Windows 10 kan vara konfigurerad för att be om ett användarnamn och lösenord.

Det är möjligt att helt förhindra att användare eller en grupp loggar in lokalt. Det finns en säkerhetspolicy som avgör vilka användare som hindras från att logga in direkt på enhetens konsol. Så här ställer du in det.

Varning: Om du tillämpar denna policyinställning på gruppen Alla kommer ingen att kunna logga in lokalt.
Om du kör Windows 10 Pro, Enterprise eller Education utgåva , kan du använda appen Lokal säkerhetspolicy för att neka en användare eller grupp att logga in lokalt. Alla Windows 10-utgåvor kan använda en alternativ metod som nämns nedan.

För att neka inloggningsanvändare eller grupp att logga in lokalt i Windows 10,

1. Tryck på Win + R-tangenterna tillsammans på tangentbordet och skriv:

   secpol.msc

   Tryck enter.

2. Lokal säkerhetspolicy öppnas. Gå tillLokala användarpolicyer -> Tilldelning av användarrättigheter.
3. Dubbelklicka på policyn till högerNeka logga in lokaltför att ändra det.
4. Klicka på i nästa dialogrutaLägg till användare eller grupp.
5. Klicka påAvanceradknapp.
6. Klicka nu påObjekttyperknapp.
7. Se till att du harAnvändareochGrupperobjekt kontrolleras och klicka påOKknapp.
8. Klicka påHitta nuknapp.
9. I listan väljer du användarkontot eller gruppen för att neka inloggning lokalt för det. Du kan välja mer än en post samtidigt genom att hålla ned Skift- eller Ctrl-tangenterna och klicka på objekten i listan.
10. Klicka påOKför att lägga till de valda objekten i rutan Objektnamn.
11. 
12. Klicka påOK-knappen för att lägga till de markerade objekten i policylistan.
13. För att ta bort alla tillagda poster, användAvlägsnai policydialogen.

Du är färdig.

Om din Windows-utgåva inte innehållersecpol.mscverktyg kan du användantrights.exeverktyg från Windows 2003 Resource Kit . Många resurspaketverktyg som släppts för tidigare Windows-versioner körs framgångsrikt på Windows 10. ntrights.exe är en av dem.

Ntrights-verktyget

Med verktyget ntrights kan du redigera användarkontoprivilegier från kommandotolken. Det är ett konsolverktyg med följande syntax.

• Ge rätt:ntrights + r Right -u UserOrGroup [-m \ Computer] [-e Entry]
• Återkalla en rättighet:ntrights -r Right -u UserOrGroup [-m \ Computer] [-e Entry]

Verktyget stöder många privilegier som kan tilldelas eller återkallas från ett användarkonto eller grupp. Privilegier ärskiftlägeskänsliga. Om du vill lära dig mer om de privilegier som stöds skriver duntrights /?.

hur man ansluter en universell fjärrkontroll till en tv

För att lägga till ntrights.exe till Windows 10 , gör följande.

1. Ladda ner efter ZIP-arkiv .
2. Avblockera den nedladdade filen.
3. Extrahera filenntrights.exetill mappen C: Windows System32.

Neka logga in lokalt med ntrights

1. Öppna en förhöjd kommandotolk .
2. Skriv följande kommando för att neka lokal inloggningsrätt:

   ntrights -u SomeUserName + r SeDenyInteractiveLogonRight

   ErsättSomeUserNamedel med det faktiska användarnamnet eller gruppnamnet. Den angivna användaren kommer att förhindras från att lokalt signera till Windows 10.

3. För att ångra ändringen och låta användaren logga in lokalt, kör

   ntrights -u SomeUserName -r SeDenyInteractiveLogonRight

Det är allt.