none
Server 2008R2: Spegnimento Server da remoto da utente non amministratore RRS feed

  • Domanda

  • Buongiorno,

    Ho un server che gestisco come tecnico estero. Gli users del dominio non hanno accesso alla console e non hanno le credenziali amministrative ovviamente.

    Avrei la necessità di creare uno script lanciabile da "Users selezionati" del dominio che possano da remoto spegnere il Server in modo consono anche senza il mio intervento (interruzione di corrente da parte del manutentore della struttura).

    E' possibile tramite policy dare questo singolo permesso ad un gruppo di utenti?

    Vorrei fare un semplice script "shutdown /m \\Server ..." che possano lanciare questi utenti e che riescano così a spegnere il Server, senza avere nessun diritto amministrativo in più!!!

    Grazie,
    Paolo

    lunedì 16 novembre 2015 10:18

Risposte

Tutte le risposte

  • ciao paolo,

    certo, verifica i suggerimenti indicati in questo thread

    Allow non-admin user to shutdown/reboot Server 2012 - Server Fault

    sarebbe utile inserire gli utenti in un gruppo separato,  riservando solo a questi il privilegio di spegnimento macchina

    Elvis


    Alvise Cervellati - MVP Windows Expert-Consumer

    lunedì 16 novembre 2015 10:35
  • Grazie Alvise funziona perfettamante.

    L'unica precisazione che vorrei avere è questa:

    Se gli utenti del dominio sono dei semplici Domain Users quando lanciano shutdown.exe gli viene negato l'accesso (l'utente non ha i privilegi), indipendentemente dal fatto che sia specificata l'opzione /m \\Nomeserver. Allora ho inserito l'utente nel gruppo administators del PC locale e funzionava correttamente.

    Forse bastava inserirlo nei Power Users?
    Immagino che settando la stessa policy per il PC locale non sia sufficiente a dare i privilegi di esecuzione di shutdown.exe. Esiste un modo per dare questa possibilità anche ai domain users (local users)?

    Grazie,
    Paolo

    mercoledì 18 novembre 2015 16:08
  • ma hai creato un gruppo a se stante aggiungendo gli utenti che hanno bisogno di avere questo tipo di privilegio? 

    ps. ricorda che solo gli utenti Administrator, Backup Operator, Server operator e Print operator possono avere privilegi di shutdown sistema in dominio. In aggiunta, dai un occhiata a questo articolo


    Alvise Cervellati - MVP Windows Expert-Consumer


    • Modificato Alvise CMVP mercoledì 18 novembre 2015 16:26
    mercoledì 18 novembre 2015 16:19
  • Si ho creato un gruppo a se stante sul Server ed ho aggiunto i 4 membri che devono spegnere il Server. 3 erano admin del proprio PC e lo spegnevano. 1 non lo era e non poteve eseguire lo shutdown.

    Grazie, con l'articolo che mi hai indicato ora ho chiare anche le sfumature che mi sfuzzivano,

    Paolo

    mercoledì 18 novembre 2015 16:58