禁用交互式登录

本文关键字:登录 交互式 | 更新日期: 2023-09-27 18:33:47

部署时,我需要为我的应用程序创建一个用户。我想阻止其他人使用此用户登录。如何使用 c# 禁用此用户的交互式登录?

换句话说,如何为该用户设置SeDenyInteractiveLogonRight

禁用交互式登录

您要查找的函数是 LsaAddAccountRights

如果您的帐户属于 Windows 域:

  1. 创建新的 OU。
  2. 将此服务帐户放在此 OU 中。
  3. 现在,为此 OU 创建新的组策略,在"安全选项->拒绝本地登录"中,添加这些服务帐户。