Como desabilitar o Gerenciamento de Usuários para Administrador na Janela 7?

Question

Eu tenho duas contas de administrador A e B na janela 7. Desejo desabilitar a conta de administração do Gerenciamento de usuários para B.

Minha abordagem que fiz foi

1. Eu escondo as opções de Gerenciamento de usuários do Painel de controle para B de A usando Group Poliy. Mas o problema está se escondendo não significa desativação.
2. Mesmo com o Prompt de Comando, você pode gerenciar usuários usando o comando net user. Então, eu deletei o net.exe da pasta system32.

Então, minha abordagem deve funcionar, até que a menos que o administrador B tenha descoberto que eu deletei o arquivo net.exe e baixei esse arquivo da Internet ou simplesmente copie de outro computador da janela e cole neste computador.

Então, existe alguma maneira de desativar a conta de administrador do Gerenciamento de usuários para B de uma conta de administrador ou de qualquer maneira possível?

Uma coisa era tornar a Conta de Usuário B um usuário padrão em vez de Administrador, mas o problema é que a Conta B deveria ter o direito de administrador para realizar outras tarefas. Como Instalar e desinstalar o software ou fazer backup e assim por diante.

    

Answer 1

O que você está pedindo é quase impossível.
Cada bloco que você pode colocar nele, ele pode ignorar, se ele tiver conhecimento suficiente e tiver acesso físico (não precisa ser nem mesmo um administrador ...).

Enfim, acho melhor você descobrir como dar a ele os direitos exatos de que precisa.

Se isso não for uma opção, tente um dos seguintes procedimentos:

1. Crie uma política de restrição de lista de permissões (por meio de gpedit.msc) que bloqueie todos os aplicativos, exceto os que você aprova.
2. Um pouco distante, mas talvez a remoção dos direitos do arquivo SAM (C: \ Windows \ System32 \ Config \ SAM) o impeça de gerenciá-lo.

Observe que, a menos que em um domínio, as políticas de grupo local se aplicam a todos os usuários.

Uma última coisa, qual é o seu principal problema nesta situação? você quer bloqueá-lo de criar novos usuários? redefinindo sua senha?