Remova “DOMAIN \ Domain Users” e adicione “DOMAIN \ username” para Permitir logon localmente

Question

Eu criei um arquivo de lote para remover "domain \ Domain Users" da diretiva de segurança local Permitir logon local e substituí-lo por "domínio \ nome de usuário". Isso funciona. Este é o meu script:

Primeiro, remova o grupo indesejado:

C:\ntrights.exe -r SeInteractiveLogonRight -u "domain\domain users"

Em segundo lugar, adicione o usuário:

C:\ntrights.exe +r SeInteractiveLogonRight -u "domain\username"

Quando eu testo atualizando a política da máquina com o comando "gpupdate / force", a configuração Permitir logon local volta à política padrão e a entrada "domain \ Domain users" retorna.

Desejo remover a entrada "domain \ Domain users" e não fazer com que ela retorne à política padrão, mesmo se gpudpate /force for executado.

Eu tenho o Windows 7.

    

Answer 1

O computador está sujeito a uma política de domínio que está configurando o Permitir logon Localmente direito do usuário. Você precisa impedir que o computador receba esta política.

Para determinar qual política está alterando essa configuração, use os Assistente de Resultados de Diretiva de Grupo no console de gerenciamento de Diretiva de Grupo. Ele identificará qualquer GPO que esteja configurando essa configuração. Suas opções incluem:

1. Desativar a política
2. Edite as configurações de segurança da política para impedir que seu computador de destino a receba
3. Use um filtro WMI para excluir o PC de destino
4. Mover o objeto do computador para uma UO não afetada pela política
5. Crie outra política que defina sua configuração desejada e configure-a para ter uma precedência maior do que a política indesejada

Answer 2

A política de grupo de domínios terá precedência sobre a política local; suas configurações serão revertidas após a aplicação da Política de grupo de domínio. Você precisa entrar em contato com a equipe de serviços de TI para obter ajuda.