Bir hesapta bir hesabı devre dışı bırakmanın birkaç yolu vardır, ancak tümü yerel (çalışma grubu) hesaplarına uygulandığında, bir idari hesap tarafından tahrif edilmeye açıktır.
Bir çalışma grubu net user workshop /expires:mm/dd/yyyy
için hesabın otomatik olarak süresinin dolması için kullanabilirsiniz . Alternatif olarak, çalışan iş istasyonunda Zamanlanmış Görev oluşturabilirsiniz. Çalışan net user workshop /active:no
zamanlanmış görevin oluşturulmasını otomatikleştirebilirsiniz schtasks.exe
. Bu yaklaşımla ilgili sorun idari kullanıcının zamanlanmış görevi kaldırabilmesi veya son kullanma tarihini değiştirebilmesidir. Yerel bir yöneticinin yerel kaynaklara erişmesini önlemek için yapabileceğiniz hiçbir şey yoktur, bu nedenle çalışma grupları için mükemmel bir cevap yoktur.
Bir etki alanı kullanıcısı için, biraz daha ileri gidebilirsiniz, çünkü yerel yönetici haklarını etki alanı yönetici haklarından ayırabilirsiniz. Bu durumda, kullanıcı yetkilendirilmemiş bir kullanıcı yönetimi değilse, sadece /expires:MM/DD/YYYY
etki alanı hesabını kullanabilirsiniz. Kullanıcı yetki verilmiş bir kullanıcı yönetimi ise ancak etki alanı denetleyicisine erişemiyorsa, kullanıcıyı devre dışı bırakmak üzere bir görev zamanlayabilirsiniz.