ローカルログオンを拒否し、Windows 7でUAC昇格を許可するにはどうすればよいですか。

私は現場でノートパソコンを送りたいのですが、管理者パスワードを知らないようにしたいのです。だから、私は管理者特権を持つローカルアカウントを作成しますが、私は彼らが私の部門からの許可を得てのみ使用することを許可します。ただし、ログインには使用したくありませんが、私からの許可が与えられている場合はUAC昇格に使用したいと思います。彼らの標準ユーザーアカウントはドメインの一部です。

私は行きました Computer Configuration\Windows Settings\Security Settings\Local Policies\User Rights Assignment ローカルログオンを拒否するためにgpeditで、それはまたUACの昇格を拒否します。これでも可能ですか？

あなたは技術的に他のユーザーとしてadmin機能を実行するためにログインしています、それはそれがうまくいかない理由です。

本当に、たとえあなたがそれを提案しているものをやめてしまったとしても、それを止めることはできないでしょう。 runas ユーティリティを開いて別の管理ユーザーを作成し、そのアカウントでログインします。

おそらく代わりに、管理者資格情報をあきらめるのではなく、必要に応じてログインして管理作業を行えるように、マシンへのリモートアクセスの実装に時間と労力を費やすことです。

それはとても難しい状況です。あなたがしなければならないのは、リモートユーザーが接続するオフィスVPNをセットアップすることです。インストールやアップデートが必要な場合は、ローカル管理者グループに追加された自分のアカウント（ADセキュリティグループの一部）を使ってログインできます。はい、これはもう少し手間がかかることを意味しますが、その場合は管理者パスワードを入力したりローカルアカウントを持ったりする必要はありません。

私たちのUPSソフトウェアのためにこれに似たものを探していました。プログラムが終了する日の終わりには、UACアカウントを必要とする更新をする必要があります。

@ brianemeの答えに似たものを試してみます。私はHKCU \ Software \ Microsoft \ Windows \ CurrentVersion \ Runに "shutdown -l"を入れてみて、これが彼らがログインするのを妨げるかどうか確かめます。

私はあなたがこれを回避するためにシフトやコントロールを握ることができることを知っています、しかしそれは一撃の価値があります。

アイデアをありがとう！

これはまともに動作するようです。それは数秒間ログオンします、しかしそれは実際にあなたに多くをする時間を与えません。

このサイトの一人 http://www.vistax64.com/vista-security/108026-local-administravtive-users-uac.html シェルをlogoff.exeで置き換えることはローカルユーザにとってのトリックをするかもしれないと述べました。このサイトでは、GPOを介してユーザーのシェルを置き換える方法について説明しています。しかし、あなたはローカルの管理者ユーザを使っているので、これがあなたが実行できるものになるかどうかはよくわかりません。

http://msdn.microsoft.com/en-us/library/aa479087.aspx