Я хочу отправить ноутбуки в поле, но я не хочу, чтобы они знали пароль администратора. Итак, я сделаю локальную учетную запись с правами администратора, но позволю им использовать ее только с разрешения моего отдела. Однако, я не хочу, чтобы это быть использован для входа в систему целей, но я все равно хочу его использовать для повышения прав UAC, когда разрешение от меня как должное. Их учетная запись обычного пользователя является частью домена.
пошел к Computer ConfigurationWindows SettingsSecurity SettingsLocal PoliciesUser Rights Assignment
в gpedit для того, чтобы запретить локальный вход в систему, но он также запрещает повышение уровня контроля учетных записей. Разве такое вообще возможно?