Esta tarde, configurei um sistema Win Server 2008 R2 para uso com o controle de código-fonte do Team Foundation. Para dar aos meus companheiros de equipe o direito de se conectar, eu tive que criar uma conta de usuário para cada pessoa, 10 no total. (Eu não posso e não quero criar um domínio).
Agora, depois de fazer isso, todas as contas de usuário são exibidas na tela de login.
O que posso fazer para que todas as contas não sejam exibidas lá?
Há um parâmetro no registro para controlar a exibição de contas na "tela de boas-vindas".
Desça até "HKEY_LOCAL_MACHINE \ SOFTWARE \ Microsoft \ Windows NT \ CurrentVersion \ Winlogon" e crie uma nova chave chamada "SpecialAccounts". Crie uma subchave de "SpecialAccounts" chamado "UserList". Na chave "UserList", crie um valor DWORD com o nome da conta que você deseja ocultar e deixe o valor dessa DWORD definido como 0. Faça isso para todas as contas que você deseja ocultar.
encontrou este regedit configurado muito melhor.
abra o seu "regedit"
HKEY_LOCAL_MACHINE \ SOFTWARE \ MICROSOFT \ WINDOWS_NT \ CURRENTVERSION \ WINLOGON
step1: adicione uma pasta chave chamada "SpecialAccounts" no Winlogon
HKEY_LOCAL_MACHINE \ SOFTWARE \ MICROSOFT \ WINDOWS_NT \ CURRENTVERS \ WINLOGON \ SPECIALACCOUNTS
step2: adicione uma pasta chave chamada "UserList" em SpecialAccounts
HKEY_LOCAL_MACHINE \ SOFTWARE \ MICROSOFT \ WINDOWS_NT \ CURRENTVERS \ WINLOGON \ SPECIALACCOUNTS \ USERLIST
step3: adicione DWORD (32 bits) e nomeie o nome de usuário que você deseja ocultar e defina como "0"
observação: você deve desativar o "Logon interativo: não exibir o último nome de usuário" para que o ADMINISTRADOR SEJA O ÚNICO LOGON DE USUÁRIO
Para impedir que o usuário faça login localmente Você pode editar a Diretiva de Grupo Local.
Inicie o editor de políticas gpedit.msc . Vá para Configuração do Computador > Configurações do Windows > Configurações de segurança > Políticas locais > Atribuição de direitos de usuário . Você pode encontrar a política Negar logon localmente na qual Você pode adicionar grupos de usuários ou usuários separadamente.
Isso fará com que os usuários adicionados a esta política não consigam fazer o login localmente e não apareçam na tela de login.
Registre-se como um usuário com acesso administrativo > Iniciar > Na caixa Pesquisar / Executar, digite regedit {enter} > Navegue até a seguinte chave:
HKEY_LOCAL_MACHINE > SOFTWARE > Microsoft > Windows > CurrentVersion > Políticas > Sistema
Localize o DWORD 'dontdisplaylastusername' e altere seu valor para 1 (número um)
Para alcançar o resultado desejado, você pode realizar qualquer uma das três opções abaixo:
1) Ative a configuração Logon interativo: não exibir o último nome de usuário: no snap-in Política de segurança local (secpol.msc).
2) Altere o valor do registro dontdisplaylastusername para 1 para a seguinte chave:
HKEY_LOCAL_MACHINE \ Software \ Microsoft \ Windows \ CurrentVersion \ Políticas \ System
3) Execute o seguinte comando do PowerShell:
Set-ItemProperty -Path "HKLM:Software\Microsoft\Windows\CurrentVersion\Policies\System" -Name dontdisplaylastusername -Value 1 -Type DWORD
Todos os passos acima estão detalhados aqui . Por favor, note que o link é um post no meu blog.
Existe uma solução fácil para isso: Na Política de segurança local, vá para Políticas locais > Opções de segurança e Ativar o "Logon interativo: não exibir o último nome de usuário". Isso oculta todos os usuários, mesmo quando você clica em "Alternar usuário" na tela de login.
Passo a passo -
Iniciar > executar > gpedit.msc > Política de computadores locais > Configuração do computador > Configurações do Windows > Configurações de segurança > Políticas locais > Opções de segurança > agora Habilite o "Logon interativo: não exibir o último nome de usuário".
Você pode trapacear definindo a política local para ativar Always use classic logon (na minha caixa do W7, que está em Configuração do Computador > Sistema > Logon). Isso deve ir para a tela de login no estilo XP em vez da tela de login do 2008 R2.
Tente isto:
Inicie o gpedit.msc
clique duas vezes em "Configuração do computador" / "Configurações do Windows" / "Configurações de segurança" / "Políticas locais" / "Opções de segurança", na política "Logon interativo: não exibir o último nome de usuário"
selecione a opção "Ativado".
Iniciar - Executar - gpupdate
Logout (não é necessário reinicializar)