我正在创build一个策略，允许非pipe理员用户能够注销已经离开并locking屏幕的其他非pipe理员。 我真的不想让用户在计算机上的pipe理员访问权限。 此外，我还希望将其应用于一组受限制的计算机，而不是域中的所有计算机。
有什么我可以做到这一点？
我们通过不允许共享工作站被locking来处理这个问题。 如果用户从共享工作站上站起来，他或她必须在无人看pipe的情况下注销，以防止出现这种情况。
您可以在GPO中轻松configuration此选项，并将其仅应用于具有共享机器的OU。