如何使用交互式登錄權限管理用戶？

Question

任何人都可以告訴我如何以編程方式管理允許在連接到活動目錄體系結構的Windows機器上以交互方式登錄（即通過實際物理訪問）的人員（或者如果不可能，監視）？ 首選BCL/FCL，但COM interop/WMI也很好。

Answer 1

我發現了一個COM API調用，可以用來監視和/或管理具有交互式登錄權限的用戶。
LsaEnumerateAccountsWithUserRight可以監視具有交互式登錄權限的人，而LsaAddAccountRights,LsaEnumerateAccountRights和LsaRemoveAccountRights可以添加和刪除此類權限。

Answer 2

不知道如何以編程方式做到這一點。您可以使用NTRights.exe工具，做到這一點：

NTRights -u [username] +r SeDenyInteractiveLogonRight 

要拒絕用戶以交互方式登錄的權利。所以如果你找不到更好的解決方案，你可以從你的應用程序中調用該工具。