Чтобы использовать защищенный паролем общий доступ к файлам в основной домашней сети, я хочу создать несколько неинтерактивных учетных записей пользователей на компьютере с Windows 8 Pro в дополнение к существующему набору интерактивных учетных записей. Пользователи, которые соответствуют этим дополнительным учетным записям, не будут использовать этот компьютер в интерактивном режиме, поэтому я не хочу, чтобы их учетные записи были доступны для входа в систему, и я не хочу, чтобы их имена отображались на экране приветствия.
В более старых версиях Windows Pro (до Windows 7) я делал это, сначала создавая учетные записи в качестве членов группы «Пользователи», а затем включая их в список «Запретить локальный вход в систему» в параметрах локальной политики безопасности. Это всегда имело желаемый эффект. Однако мой вопрос заключается в том, является ли это правильным / лучшим способом сделать это.
Причина, по которой я спрашиваю, заключается в том, что хотя этот метод работает и в Windows 8 Pro, он имеет одну небольшую причуду: интерактивные пользователи из группы «Пользователь» по-прежнему могут видеть эти дополнительные имена пользователей, когда переходят на экран Metro и нажмите свое имя пользователя в верхнем правом углу (то есть откройте меню «Выйти / Заблокировать»). Выпадающий список команд содержит команды «Выход» и «Блокировка», а также имена других пользователей (для функции «переключение пользователя»). По какой-то причине в этот список входят дополнительные пользователи из списка «Запретить локальный вход в систему». Интересно отметить, что это происходит, когда текущий пользователь принадлежит к группе «Пользователи», но не происходит, когда текущий пользователь из «Администраторов».
Например, допустим, у меня есть три учетные записи на компьютере: «Администратор» (из «Администраторы», может входить локально), «А» (из «Пользователи», можно входить локально), «В» (из «Пользователи», вход в систему запрещен локально). Когда «Администратор» вошел в систему, он может видеть только пользователя «А», указанного в его меню «Выход / Блокировка» в Metro, т.е. все работает так, как должно. Но когда пользователь «А» вошел в систему, он может видеть как «Администратор», так и пользователя «Б» в своем меню «Выход / Блокировка».
Как и ожидалось, в приведенном выше примере попытка переключиться с пользователя «A» на пользователя «B» нажатием «B» в меню не работает: Windows переходит на экран приветствия, в котором перечислены только «Администратор» и «A».
В любом случае, на первый взгляд, это кажется ошибкой на уровне интерфейса в Windows 8. Однако мне интересно, является ли правильной настройка параметра «Запретить локальный вход в систему» в Windows 8. Есть ли другой способ создать скрытую неинтерактивную учетную запись пользователя?
Usersгруппы?