Windows RDP a nemožnost vypnutí PC

xunil

Windows RDP a nemožnost vypnutí PC
« kdy: 14. 01. 2021, 13:48:41 »
Zdravím,
Jak docílit na Win 10 PRO v2004 při připojení přes RDP, aby se nemohl omylem vypnout PC.
Někde v minulých verzích (nejsem si ale 100% jist) se defaultně v nabídce start nezobrazila možnost vypnutí PC.
Bylo tam jen odpojit (od RDP)
Teď je tam i možnost restartovat, nebo vypnout.
Dá se nastavit přes gpedit.msc ale to bude i pro uživatele u pc. Chci to jen pro RDP.
Nějak nevím kde to najít.
Díky

 


Re:Windows RDP a nemožnost vypnutí PC
« Odpověď #1 kdy: 14. 01. 2021, 15:03:19 »
Na W10 jde buďto skrýt tlačítka (všem, místním i vzdáleným uživatelům) a pak ještě nastavit skupiny uživatelů, které smí vypnout systém. Ani jedno přesně neřeší to, co chcete, ale co vím, jsou tyto dvě možnosti.

Re:Windows RDP a nemožnost vypnutí PC
« Odpověď #2 kdy: 14. 01. 2021, 15:37:25 »
u nas na firme to vyriesili tak, ze na remote desktop mame ine konto, ako na desktope.

Medo77

  • ***
  • 170
    • Zobrazit profil
    • E-mail
Re:Windows RDP a nemožnost vypnutí PC
« Odpověď #3 kdy: 14. 01. 2021, 19:30:43 »
V com presne je pointa ? Preco by to mali ludia vypinat ?
Musia sa odlogovat ? Nestaci im na plochu spravit odkaz na logoff.exe ?
Alebo inac - pouziva to jeden ci viac uzivatelov ? Ak jeden - ak je prihlaseny lokalne, nech power off ma dostupne, ale ak ide cez RDP, nech ma power off nedostupne ?

RDa

  • *****
  • 1 557
    • Zobrazit profil
    • E-mail
Re:Windows RDP a nemožnost vypnutí PC
« Odpověď #4 kdy: 14. 01. 2021, 20:11:35 »
Doporucuji treba pro zacatek zmenit pozadi, pokud si lidi pletou stroje a nevi zda jsou na remote nebo lokalu :-)


Re:Windows RDP a nemožnost vypnutí PC
« Odpověď #5 kdy: 14. 01. 2021, 20:33:17 »
Běžet v nekonečné smyčce shutdown -a

xunil

Re:Windows RDP a nemožnost vypnutí PC
« Odpověď #6 kdy: 14. 01. 2021, 20:44:30 »
Na W10 jde buďto skrýt tlačítka (všem, místním i vzdáleným uživatelům) a pak ještě nastavit skupiny uživatelů, které smí vypnout systém. Ani jedno přesně neřeší to, co chcete, ale co vím, jsou tyto dvě možnosti.
Ve starších verzích se právě muselo řešit pokud se připojil přes RDP, tak nešel PC vypnout (přes start).

u nas na firme to vyriesili tak, ze na remote desktop mame ine konto, ako na desktope.
Je to jeden a ten samý uživatel a tak je škoda mít dva účty a zybtečné starosti pro jedno tlačítko.

V com presne je pointa ? Preco by to mali ludia vypinat ?
Musia sa odlogovat ? Nestaci im na plochu spravit odkaz na logoff.exe ?
Alebo inac - pouziva to jeden ci viac uzivatelov ? Ak jeden - ak je prihlaseny lokalne, nech power off ma dostupne, ale ak ide cez RDP, nech ma power off nedostupne ?
Lidi si pc vypnou protože myslí, že vypínají svém pc a pak jim dojde že ne. To RDP je tak věrné, že mají dojem jak sedí před svým PC. Potom se již znovu nepřipojí, jelikož je vypnuté.
Je to jeden a ten samy uživatel.
Přesně tak to potřebuji -> jak je lokálně, ať jde pc vypnout, pokud je přes RDP Vypnout přes nabídku start by se nemělo zobrazovat.
 

RDa

  • *****
  • 1 557
    • Zobrazit profil
    • E-mail
Re:Windows RDP a nemožnost vypnutí PC
« Odpověď #7 kdy: 14. 01. 2021, 21:04:11 »
Na W10 jde buďto skrýt tlačítka (všem, místním i vzdáleným uživatelům) a pak ještě nastavit skupiny uživatelů, které smí vypnout systém. Ani jedno přesně neřeší to, co chcete, ale co vím, jsou tyto dvě možnosti.
Ve starších verzích se právě muselo řešit pokud se připojil přes RDP, tak nešel PC vypnout (přes start).

Jo, to bylo/je hezke reseni - ze tam vidi clovek jen disconnect. A k vypinani mi pak slouzi Win+D, klik na plochu, ALT+F4 :-)

xunil

Re:Windows RDP a nemožnost vypnutí PC
« Odpověď #8 kdy: 14. 01. 2021, 21:33:23 »
Na W10 jde buďto skrýt tlačítka (všem, místním i vzdáleným uživatelům) a pak ještě nastavit skupiny uživatelů, které smí vypnout systém. Ani jedno přesně neřeší to, co chcete, ale co vím, jsou tyto dvě možnosti.
Ve starších verzích se právě muselo řešit pokud se připojil přes RDP, tak nešel PC vypnout (přes start).

Jo, to bylo/je hezke reseni - ze tam vidi clovek jen disconnect. A k vypinani mi pak slouzi Win+D, klik na plochu, ALT+F4 :-)

Přesně tak to potřebuji.
Aby nedošlo k omylu, nechci zabránit uživateli PC vypnout ... stačí aby to nebylo přes start. Toho taky umím dosáhnout, ale ne pro lokální a RDP zvlášť.

RDa

  • *****
  • 1 557
    • Zobrazit profil
    • E-mail
Re:Windows RDP a nemožnost vypnutí PC
« Odpověď #9 kdy: 14. 01. 2021, 23:05:17 »
A tady to skryvani nepostaci?
(odpoved s 13 hlasy):

https://superuser.com/questions/983797/how-to-remove-shutdown-option-in-start-menu-of-windows-10?answertab=votes#tab-top

Snad pro znaleho uzivatele tam pak zustane Alt+F4, nebo power tlacitko na stroji (ktere si nastav na power off, namisto sleep)

Medo77

  • ***
  • 170
    • Zobrazit profil
    • E-mail
Re:Windows RDP a nemožnost vypnutí PC
« Odpověď #10 kdy: 15. 01. 2021, 08:03:16 »
Pokal - by user pouzival 2 rozne ucty, tak by to slo.
Ak jeden a ten isty, tak asi nie.
(jedine asi tie ucty syncovat medzi sebou, t.j. 2 ucty - jeden obsah)

Problem je, ako rozlisit, ze ide user lokalne alebo cez RDP.
V pripade vyriesenia problemu, je toto mozne uz dalej riesit cez Gpedit, odkazy na ploche (jeden na restart, jeden na shutdown). Napada ma akurat riesenie, pustit script after login, identifikovat v nom ci je user prihlaseny cez RDP alebo console, a podla toho sa zariadit (odkazy na shutdown/restart mu to nakopirovat zo zalohy alebo zmazat. Gpedit neviem, ci by zabralo ihned alebo az po restarte, to by chcelo prubnut).

Open the Local Group Policy Editor (Win+R and gpedit.msc)
Go to:
Computer Configuration->Windows Settings->Security Settings->Local Policies->User Rights Assingment->Shut down the system
And finally add/remove specific group of users to allow/prevent them to shutdown the system.

Medo77

  • ***
  • 170
    • Zobrazit profil
    • E-mail
Re:Windows RDP a nemožnost vypnutí PC
« Odpověď #11 kdy: 15. 01. 2021, 08:17:26 »
Tak rozlisit usera by mohlo ist cez query session resp. query user ...


xunil

Re:Windows RDP a nemožnost vypnutí PC
« Odpověď #13 kdy: 15. 01. 2021, 11:57:02 »
A tady to skryvani nepostaci?
(odpoved s 13 hlasy):

https://superuser.com/questions/983797/how-to-remove-shutdown-option-in-start-menu-of-windows-10?answertab=votes#tab-top

Snad pro znaleho uzivatele tam pak zustane Alt+F4, nebo power tlacitko na stroji (ktere si nastav na power off, namisto sleep)
Problém bude najít to znalého uzivatele:) Oni si zvyknou, že to jde vypínat pomocí alt+F4 nebo power tlačítkem a budou to dělat všude :) Každopádně to bude asi cesta.

Pokal - by user pouzival 2 rozne ucty, tak by to slo.
Ak jeden a ten isty, tak asi nie.
(jedine asi tie ucty syncovat medzi sebou, t.j. 2 ucty - jeden obsah)

Problem je, ako rozlisit, ze ide user lokalne alebo cez RDP.
V pripade vyriesenia problemu, je toto mozne uz dalej riesit cez Gpedit, odkazy na ploche (jeden na restart, jeden na shutdown). Napada ma akurat riesenie, pustit script after login, identifikovat v nom ci je user prihlaseny cez RDP alebo console, a podla toho sa zariadit (odkazy na shutdown/restart mu to nakopirovat zo zalohy alebo zmazat. Gpedit neviem, ci by zabralo ihned alebo az po restarte, to by chcelo prubnut).

Open the Local Group Policy Editor (Win+R and gpedit.msc)
Go to:
Computer Configuration->Windows Settings->Security Settings->Local Policies->User Rights Assingment->Shut down the system
And finally add/remove specific group of users to allow/prevent them to shutdown the system.

Dva účty nejsou a fakt se jim chci vyhnout.
gpedit.msc to je asi cesta.

Tak rozlisit usera by mohlo ist cez query session resp. query user ...
Můžu poprosit o postup?

Celkově díky všem. Nějaká verze Win 10 to změníla, (protože předtím jsem řešil jak ty PC restartovat - chyběly možnosti vypnout a restart - asi proto ať jsi user nevypne PC) a nyní ten stav změnili a zase uživatele pc vypínají:)

Myslel jsem, že to někde je a jen neumím hledat.
 

Re:Windows RDP a nemožnost vypnutí PC
« Odpověď #14 kdy: 15. 01. 2021, 11:59:10 »
Podle mě, když jsou uživatelé tak moc neznalí, že si dokáží vypnout počítač, je pro ně lepší zřídit terminal server a otázka vypínání / restartů tak přechází do rukou administrátora.