У меня очень мощный компьютер, на котором можно запускать несколько сред.
Этот компьютер работает под управлением Windows Server 2008 R2 с функцией Hyper-V
Я хочу разрешить пользователю физически использовать компьютер во время работы Hyper-V, для этого я создал другую учетную запись пользователя.
Есть ли возможность отключить, перезапустить или выключить, оставив пользователю права администратора?
Есть ли другие возможности, которые я могу сделать с ситуацией? Или другие варианты?
Матиас предлагает правильное действие, но с неверными параметрами.
Откройте secpol.msc и перейдите в Настройки безопасности - Локальные политики - Назначение прав пользователя:
Найдите политику «Завершить работу системы», которая определяет, кто может выключить сервер.
На сервере 2008R2 есть две записи: «Администраторы» и «Операторы резервного копирования».
Поскольку вы хотите сохранить пользователя в группе администраторов, вам необходимо удалить эту группу, но добавить другую группу или пользователей, которые по-прежнему должны иметь возможность выключать сервер.
Проблема с тем, что пользователь по-прежнему является администратором, заключается в том, что он может просто открыть secpol.msc и просто добавить себя обратно в политику «Завершить работу системы».
Таким образом, вам нужно будет запретить ему использовать локальные групповые политики, что может быть возможно, но может также нарушить другие вещи, которые он должен иметь в качестве администратора.
Открой Политика локальной безопасности на машине (Выполнить -> secpol.msc).
Перейдите к:
Выбрать Выключите систему.
удалять Пользователи из списка участников безопасности.
Теперь только член локальной группы администраторов может выключить машину.