我的一个客户端仍在使用Windows Server 2003，并希望授予远程用户的“关机”权限，但是本地login权限被拒绝。是否有可能？ 谢谢
是的，您可以通过修改本地安全策略，在“用户权限分配”部分授予任何本地或域用户（或组）的closures权限（或任何其他权限）： https ： //technet.microsoft.com /en-us/library/dn221963(v=ws.11).aspx ; 您也可以使用GPO修改相同的设置。 关机权限不同于login权限，因此完全可以授予一个权限而拒绝另一个权限。
但是，由于您明确提及没有本地login权限的用户，因此计算机将需要成为域成员，并且用户将需要成为域用户，以便能够login到其他位置networking并运行针对这个特定系统的远程命令（如shutdown.exe ）。
这也适用于更高版本的Windows操作系统，它并不特定于Windows Server 2003。