组策略允许本地登陆不能修改

好的，您可以按照以下步骤添加组策略，禁止非管理员用户修改本地登录权限：

1. 打开“开始”菜单，输入“gpedit.msc”并打开“本地组策略编辑器”。
2. 在左侧面板中，展开“计算机配置”>“Windows设置”>“安全设置”>“本地策略”>“用户权限分配”。
3. 在右侧面板中，找到“允许本地登录”和“拒绝本地登录”，右键单击并选择“属性”。
4. 在“安全”选项卡中，找到“对象名称”列表，选择“管理员”用户组和“远程登录用户”用户组，并单击“编辑”。
5. 在弹出的窗口中，禁用“设置权限”和“删除权限”复选框，然后单击“确定”保存设置。
6. 关闭所有打开的窗口，并重新启动计算机以使更改生效。

完成以上步骤后，普通用户将无法修改本地登录权限，只有管理员和远程登录用户可以进行更改。请注意，这将保护本地登录权限不被误操作修改，因此请谨慎配置。

相关问题

如何通过powershell，在本地组策略中允许多用户远程登录

您可以按照以下步骤通过 PowerShell 在本地组策略中允许多用户远程登录：

1. 打开 PowerShell 以管理员身份运行。

2. 运行以下命令以打开本地组策略编辑器：

   gpedit.msc

3. 导航到以下路径：计算机配置 > 管理模板 > Windows 组件 > 远程桌面服务 > 远程桌面会话主机 > 连接

4. 双击 “允许用户使用远程桌面服务登录”，选择 “已启用”，然后单击 “确定”。

5. 双击 “限制每个用户只能有一个会话”，选择 “已禁用”，然后单击 “确定”。

6. 关闭本地组策略编辑器。

7. 运行以下命令以启用多用户远程登录：

   Set-ItemProperty -Path "HKLM:\System\CurrentControlSet\Control\Terminal Server" -Name "fDenyTSConnections" -Value 0

8. 运行以下命令以添加远程登录用户的权限：

   Set-ItemProperty -Path "HKLM:\System\CurrentControlSet\Control\Terminal Server\WinStations\RDP-Tcp" -Name "UserAuthentication" -Value 1

9. 重新启动远程桌面服务以应用更改：

   Restart-Service TermService -Force

现在，您可以使用多个用户同时远程登录到计算机上。

windowsserver 2012 本地组策略编辑器

### 回答1：
Windows Server 2012本地组策略编辑器是一种管理和控制计算机本地策略的工具，它被广泛应用于企业级计算机网络管理中。该编辑器可以用于配置和管理计算机上的安全策略、用户权限、网络配置、硬件设置以及其他系统设置等。

通过Windows Server 2012本地组策略编辑器，系统管理员可以轻松创建和实施自定义的策略，以满足企业的安全性要求和合规性标准。这个工具可以帮助管理员控制访问、数据保护、应用程序设置等各个方面，使得计算机系统能够在安全和稳定的状态下运行。

除了创建和管理策略设置之外，Windows Server 2012本地组策略编辑器还有其他的功能和特点。例如，管理员可以使用该编辑器来导入和导出组策略设置，以便在不同的计算机上使用相同的安全策略和配置。此外，该编辑器还允许管理员查看和修改计算机上的日志记录，以更好地了解和诊断系统问题。

总的来说，Windows Server 2012本地组策略编辑器是一个强大的工具，能够帮助企业实现更好的计算机安全性和管理效率。因此，对于计算机网络管理员来说，熟悉和掌握这个工具是非常重要的。

### 回答2：
Windows Server 2012本地组策略编辑器是一种用于管理组策略的工具，可以通过该工具对本地计算机的各种政策进行管理，并确保它们符合企业组织的要求。本地组策略包括安全设置、软件限制、用户配置、管理模板和Windows设置等，用户可以轻松地管理这些政策以确保网络安全和系统完整性。

使用本地组策略编辑器，用户可以指定本地计算机的特定策略，并指定允许或限制对计算机和用户的访问权限。例如，可以限制某些网站的访问，或限制某些用户对特定软件的使用。此外，还可以禁用某些功能或创建新的功能，从而使本地计算机更加安全且功能更强大。

值得注意的是，尽管本地组策略编辑器功能强大，但应该根据企业组织的具体需求和网络安全策略进行配置。在使用编辑器之前，应该了解各项策略的作用和限制，并明确工具的安装和使用方式。只有正确配置了本地组策略，才能更好地保护组织的机密信息和数据安全。

### 回答3：
Windows Server 2012 本地组策略编辑器是一种计算机管理工具，旨在帮助系统管理员更轻松地管理网络中的用户和计算机对象。使用本地组策略编辑器，管理员可以设置一系列政策，以确保网络系统的安全性、可靠性和性能等方面得到最大化的优化。

Windows Server 2012 本地组策略编辑器的主要功能包括：

1. 安全性政策管理：管理员可以制定密码、帐户锁定、远程连接等安全性相关的政策，以保障网络的安全。

2. 软件安装和更新政策管理：管理员可以设置软件安装和更新的规则，确保计算机上的软件始终保持最新版本，从而提高系统的稳定性和安全性。

3. 网络连接和共享管理：管理员可以配置网络连接和共享设置，包括网络浏览器、文件夹和打印机等资源的访问权限，以实现有效的资源共享和保护。

4. 硬件管理：管理员可以管理计算机硬件，包括删除无用的硬件、禁用USB接口等，以防止未经授权的硬件连接和数据泄露。

总之，Windows Server 2012 本地组策略编辑器是一种非常实用的管理工具，可帮助管理员维护网络的安全性和稳定性，并提高其性能和可靠性。