Para um Windows 2008 Server em execução em um ambiente de grupo de trabalho (sem Active Directory), é possível criar usuários com o propósito de autenticação em um aplicativo de serviço da Web que NÃO tenha um logon de GUI?
Os usuários criados usando usuários e grupos locais podem ser usados para autenticação, mas recebem automaticamente permissão para fazer logon no servidor e também têm uma área de trabalho.
Gostaria de criar contas que só podem ser usadas para autenticação em um aplicativo de serviço da Web hospedado pelo IIS. O aplicativo usa a Autenticação do Windows para conceder acesso.
Os usuários se conectarão de outras máquinas desktop com um navegador da Web.
Você deve conseguir controlar isso por meio da ferramenta NTRights link
Você está procurando "negar login interativo" e / ou "fazer logon localmente", pois não está em um domínio. (Se você estivesse fazendo isso em um domínio, procuraria semelhante no GPO.)
Também deve ser possível na Política de Segurança Local (em 2008, "Gerenciamento da Configuração de Segurança" em Ferramentas Administrativas.)