Какой компьютер нуждается в SeRemoteShutdownPrivilege для выключения удаленной системы?
Скажем, если я хочу выключить удаленный компьютер 2 со своего компьютера 1, используя такой инструмент, как shutdown.exe, Я продолжаю читать, что это требует SeRemoteShutdownPrivilege, Что мне неясно, так это то, какой компьютер нужен, локальный компьютер 1 или удаленный компьютер 2, который выключается?
2 ответа
По вашей ссылке: "Пользователь" Справа: принудительное отключение от удаленной системы."
Таким образом, именно пользователь выполняет привилегированное отключение.
Есть лучшее описание SeRemoteShutdownPrivilege в статье Microsoft Force shutdown from remote system:
Этот параметр безопасности определяет, каким пользователям разрешено выключать устройство из удаленного расположения в сети. Это позволяет членам группы "Администраторы" или отдельным пользователям управлять компьютерами (для таких задач, как перезагрузка) из удаленного местоположения.
Затем необходимо предоставить разрешение на компьютере, который должен быть удаленно отключен. Используемая учетная запись является локальной учетной записью, соответствующей удаленной учетной записи, которая будет отправлять запрос на отключение.
Это логично, так как в противном случае любая удаленная учетная запись, имеющая это разрешение, сможет отключить любой компьютер в локальной сети.
Ситуация проясняется в домене, когда удаленный пользователь входит в систему, используя учетную запись домена, которая будет распознана на целевом компьютере.