允许普通用户能够关闭服务器
Windows Server 2003 和Windows Server 2008 的默认安全策略不允许普通用户关闭或重启服务器。如果有这方面需要，则可以通过组策略设置服务器安全策略。
1. 如图3-173所示，以普通域用户刘国瑞登录域控制器，点击“开始”à“关机”。
2. 如图3-173所示，在出现的关闭Windows对话框，在希望计算机做什么下，点击下拉菜单，可以看到有“切换用户”和“注销”，没有“关机”或“重启计算机”选项，可见普通用户没有权限关闭计算机。以下步骤将会授权普通域用户能够重启域控制器和关闭域控制器。
3. 如图3-174所示，以域管理员登录。
图 3-173 不能关机或重启 图 3-174 域管理员登录
4. 如图3-175所示，登录后，点击“开始”à“程序”à“管理工具”à“组策略管理”，打开组策略管理工具。
5. 如图3-176所示，在出现的组策略管理对话框，右击“Domain Controllers”组织链接的组策略“Default Domain Controllers Policy”，点击“编辑”。
图 3-175 打开组策略管理 图 3-176 编辑组策略
6. 如图3-177所示，在出现的组策略管理编辑器对话框，点中“计算机配置”à“策略”à“Windows设置”à“安全设置”à“本地策略”à“用户权限分配”，可以看到在详细窗口有“关闭系统”设置，双击“关闭系统”。
7. 如图3-177所示，在出现的关闭系统属性对话框，点击“添加用户或组”，在出现的添加用户或组对话框，输入ess\Domain Users，点击“确定”。关闭组策略管理编辑器。
8. 如图3-178所示，点击“开始”à“关机”，在出现的关闭Windows对话框，点击下拉菜单，可以看到域管理员能够重新启动和关机，选中“注销”，点击“确定”。
图 3-177 添加用户 图 3-178 注销域管理员
9. 如图3-179所示，以刘国瑞登录域控制器。该用户是普通域用户。
10. 如图3-180所示，登录成功后，点击“开始”à“关机”，在出现的Windows对话框，点击下拉菜单，可以看到能够“关机”和“重新启动”，说明该用户有权关机和重启计算机。
图 3-179 使用普通域用户登录 图 3-180 有权限关机或重启计算机
本文转自 onesthan 51CTO博客，原文链接：http://blog.51cto.com/91xueit/1133992，如需转载请自行联系原作者
