Я хочу создать политику, которая позволила бы пользователям, не являющимся администраторами, отключать других пользователей, не являющихся администраторами, которые ушли и имеют заблокированный экран. Я действительно не хочу давать пользователям права администратора на компьютерах. Кроме того, я также хочу применить это к ограниченному набору компьютеров, а не ко всем компьютерам в домене.
Есть что-то, что я могу сделать, чтобы получить это?
Мы справляемся с этим, не позволяя блокировать общие рабочие станции. Если пользователь встает с совместно используемой рабочей станции, он или она должны выйти из системы, пока она находится без присмотра, именно для предотвращения этого.
Вы можете легко настроить этот параметр в GPO и применить его только к OU, в котором есть эти общие машины.