在Windows server 2008 中拒绝共享资源用户的本地登录

 

有时服务器的打印机或文件需要共享，这时我们可以在本地用户和组中新建一个用户，局域网内的其他人可通过这个用户帐户来共享打印机，这时问题出现了，任何人掌握了这个帐户就可以用这个帐户在本地登录你的电脑，这确实很危险。

之所以如此，是因为在windows server 2008中，只要新建一个用户，就默认该用户具有本地登录的权限，为了安全起见，如果不打算使用于共享文件或打印机的用户可以本地登录，就需要在新建这类用户后，进行适当的权限设置进行限制。具体方法如下：

单击“管理工具-本地安全策略”，在本地安全策略窗口的左栏内单击“本地策略-用户权限分配”，在右栏内找到“拒绝本地登录”项，双击，在出现的窗口中单击“添加用户或组”，再单击“高级”，在后续的操作步骤中选择上述用户，通过这样操作后，该用户就不能本地登录服务器了。

以上情形对windows server 2003同样适用。