Spesifiser brukere og grupper som er tillatt å logge på lokalt på Windows 10

Legg igjen et svar

Selv om konseptet med flere brukere som deler en enhet eller en PC blir sjeldnere for dagen, er det fortsatt tilfeller når du må dele PCer. I en slik situasjon er det nyttig å ha flere brukerkontoer på en enkelt PC. I Windows 10 er det mulig å spesifisere hvilke brukerkontoer eller grupper som har lov til å logge på operativsystemet lokalt.

Annonse

I moderne Windows-versjoner har du vanligvis et antall systemkontoer for forskjellige tjenester og interne Windows-oppgaver, pluss en skjult administratorkonto og din personlige konto. Hvis du trenger å dele PCen din med familiemedlemmer eller andre mennesker, er det lurt å opprette en dedikert brukerkonto for hver person. Dette øker sikkerheten og personvernet til operativsystemet og lar deg holde sensitive data private og innstillingene dine tilpasset etter din smak.

Windows 10 påloggingsskjerm

Som standard er vanlige brukerkontoer opprettet i Windows 10 konfigurert for pålogging lokalt. Når Windows 10 starter, viser det deg en påloggingsskjerm og ber deg om passord. Hvis du har mer enn én brukerkonto i operativsystemet ditt, vil du kunne klikke på brukerbildet til kontoen du ønsker, og deretter angi kontopassordet.

Merk: Spesifikke brukerkontoer kan være skjult for påloggingsskjermen. Windows 10 kan være konfigurert til å be om et brukernavn og passord.

Som standard har medlemmer av gruppene brukere, gjester, backupoperatører og administratorer lov til å logge på lokalt. Du kan legge til din egen gruppe eller en brukerkonto i denne listen, eller fjerne en gruppe fra den. Det er en sikkerhetspolicy som du kan konfigurere.

Hvis du kjører Windows 10 Pro, Enterprise eller Education utgave , kan du bruke appen Lokal sikkerhetspolicy for å nekte en bruker eller gruppe å logge på lokalt. Alle Windows 10-utgaver kan bruke en alternativ metode som er nevnt nedenfor.

For å tillate bruker eller gruppe å logge på lokalt i Windows 10,

Trykk på Win + R-tastene sammen på tastaturet og skriv:
```
secpol.msc
```
Trykk enter.
Lokal sikkerhetspolicy åpnes. Gå tilLokale brukerpolicyer -> Brukerrettighetstildeling.
Dobbeltklikk på policyen til høyreTillat pålogging lokaltfor å endre det.
Klikk i neste dialogLegg til bruker eller gruppe.
Klikk påAvansertknapp.
Klikk nå påObjekttyperknapp.
Forsikre deg om at du harBrukereogGrupperelementene sjekket og klikk påOKknapp.
Klikk påFinn nåknapp.
Velg brukerkonto eller gruppe for å tillate pålogging lokalt fra listen. Du kan velge mer enn én oppføring samtidig ved å holde nede Skift- eller Ctrl-tastene og klikke på elementene i listen.
Klikk påOK-knappen for å legge til de valgte elementene i boksen Objektnavn.
Klikk påOKknappen for å legge til de valgte elementene i policylisten.
For å fjerne eventuelle oppføringer, brukFjerne-knappen i policy-dialogboksen.

Du er ferdig.

Hvis Windows-utgaven ikke inkluderersecpol.mscverktøyet, kan du brukentrights.exeverktøy fra Windows 2003 ressurssett . Mange ressurssettverktøy som er utgitt for tidligere Windows-versjoner, kjøres vellykket på Windows 10. ntrights.exe er en av dem.

Ntrights-verktøyet

Med ntrights-verktøyet kan du redigere rettigheter for brukerkontoer fra ledeteksten. Det er et konsollverktøy med følgende syntaks.

Gi rett:ntrights + r Right -u UserOrGroup [-m \ Computer] [-e Entry]
Opphev en rettighet:ntrights -r Right -u UserOrGroup [-m \ Computer] [-e Entry]

Verktøyet støtter mange privilegier som kan tildeles eller tilbakekalles fra en brukerkonto eller gruppe. Privilegier erstore og små bokstaver. For å lære mer om støttede rettigheter, skrivntrights /?.

Slik legger du til ntrights.exe i Windows 10 , gjør følgende.

Last ned følgende ZIP-arkiv .
Fjern blokkering den nedlastede filen.
Pakk ut filenntrights.exetil C: Windows System32-mappen.

Nekt pålogging lokalt med ntrights

Åpne en forhøyet ledetekst .
Skriv inn følgende kommando for å nekte lokal påloggingsrett:
```
ntrights -u SomeUserName + r SeInteractiveLogonRight
```
ErstattSomeUserNamedel med det faktiske brukernavnet eller gruppenavnet. Den angitte brukeren vil bli forhindret fra å logge på Windows 10 lokalt.
For å angre endringen og la brukeren logge på lokalt, utfør
```
ntrights -u SomeUserName -r SeInteractiveLogonRight
```