Belirli bazı AD kullanıcılarına, kullanıcının PC'den kilidini açması / kapatması için izin verin

Yapmak istediğim bir Windows PC'ye izin vermek (ideal olarak XP, ancak daha sonraki bir işletim sistemi sürümü gerekliyse), böylece seçili bir kullanıcı grubu makinenin kilidini açarak mevcut kullanıcının oturumu kapatmasını sağlayabilir. Makineye ait bir Yerel Yönetici'nin kilitli bir ekrandan yapabileceği bir şey, ancak eğer yapabilirsem, bu kullanıcı grubuna Yerel Yönetici hakları vermekten kaçınmak istiyorum.

Buradaki arka plan, bu makinenin bir kişi tarafından% 80 oranında kullanıldığı, ancak birincil kullanıcının olmadığı günlerde 'paylaşılan makine' olarak değerlendirildiğidir. Makineyi kullanan herkesin, alışkın olduğu tüm kişiselleştirmelerle kendi hesaplarını kullanmaya devam etmesi faydalıdır. Ayrıca her gece birincil kullanıcıyı kapatmamayı da istiyorum. Firmadaki başka hiç kimse buna katlanmak zorunda kalmaz ve çoğu zaman makineyi kendisi kullanır.

Gerçek şu ki, bunun iyi bir çözümü olmayan iyi bilinen bir problem olduğu. Temel cevap basitçe "Hayır" dır, yerel yöneticiler yapmazsanız bunu yapamazsınız.

Geçici çözümler şunlardır:

1. Bilgisayarı kapatıp yeniden başlatabilirler ama kim beklemek istiyor?
2. Yeniden başlatma toplu iş dosyası (kapatma -r -f -t 00) yapabilir ve o gece çalıştırmak için saat 2'de bir görev zamanlayabilirsiniz, ancak sonra birincil kullanıcınız her gün oturum açıp her şeyi yeniden açmak zorunda kalır.
3. İş istasyonunun GP: Kullanıcı Yapılandırması & gt; Yönetim Şablonları & gt; Sistem & gt; CTRL-ALT-DEL Seçenekleri & gt; Bilgisayarı Kilitle 'yi kullanarak kilitlenmesini önleyebilir ve bunu etkinleştirebilirsiniz, ancak bu bir güvenlik sorunudur.
4. Bir etki alanında değilseniz, "Hızlı Kullanıcı Değiştirme" özelliğini etkinleştirebilirsiniz.

Şahsen ben sadece yerel yöneticileri yapardım.