Выключить сервер без админских прав #520782

Суть вопроса в теме. Система Windows Server 2008. Домена нет. Если дать пользователю права админа, то никаких проблем с выключением, но зато появляются права, с которыми он может бед натворить. Вариант через планировщик тоже отпадает - каждый раз может в разное время отрубаться. вообщем поделитесь опытом, как решить.

групповыми политиками. права пользователя, безопасность, там право выключать. точно не могу сказать, уполз с винды давно и, надеюсь, навсегда.

везет что слез) спасибо, посмотрю. в групповых смотрел,может не заметил)

можно без групповых. смотри локальную политику безопасности

убрать права админа

кнопочкой) в винде при нажатии кнопочки корректно закрываются все программы и собственно комп выключается)

220 рубануть, правов сантехника достаточно.

есть приблуды, которые позволяют пользователю совершать определенные действия под админскими правами. Psexec например или CPAU

Изучай runas shutdown

ранас опасен.

>>Вариант через планировщик тоже отпадает Задачу можно исполнить и мануально, в любое время, а не только в то, которое выставлено в шедулере.

я в свое время заморачивался как запустить определенные вещи под урезанным юзером.

всем спасибо за советы. как я понял при runas требуется ввод пароля пользователя. что уже не катит. shutdown знаю. но опять же нужны права. попробую сначала в групповых найти, и варианты тоже буду пробовать

Может кому-нибудь пригодится

shutdown [-l] [-s] [-r| [-a] [-f] [-m [\имя_компьютера]] [-t xx] [-c "сообщение"] -lосуществляет выход текущего пользователя из системы; -sвыключает локальный компьютер; -rвыполняет перезагрузку; -fпринудительно закрывает выполняющиеся приложения; -m [\имя_компьютера]указывает компьютер, который требуется выключить; -t xxустанавливает таймер завершения работы системы на xx секунд. По умолчанию это время составляет 20 секунд. Если значение xx указать равным "0" то окно закрытия выводиться не будет; -c "сообщение"задает сообщение, выводящееся в области «Сообщение» в окне «Завершение работы системы». Можно использовать до 127 знаков. Текст сообщения должен быть заключен в прямые кавычки. При использовании командыshutdown -iбудет отображен интерфейс программы завершения работы. Пример (выключаем компьютер через 40 секунд с выводом сообщения): shutdown -s -t 40 -c "Тестовое выключение компьютера" Замечу, что все возможности команды Shutdown доступны пользователю с правами администратора, обычный пользователь может использовать лишь ключ -l, то есть выход из системы. Чтобы разрешить пользователям использовать все возможности команды shutdown, нужно воспользоваться оснасткой "Локальная политика безопасности" (..WINDOWSsystem32secpol.msc). Перейдите в раздел "Локальные политики - Назначение прав пользователя - Принудительное удаленное завершение" и добавьте пользователя или группу пользователей, для которых вы хотите задать разрешение. Другая команда -tsshutdnслужит для завершения работы сервера. Параметры: TSSHUTDN [wait_time] [/SERVER:servername] [/REBOOT] [/POWERDOWN][/DELAY:logoffdelay] [/V] wait_timeзадержка в секундах после уведомления пользователей до прекращения их сеансов (по умолчанию 60 секунд); /SERVER:servernameзавершающий работу сервер (по умолчанию текущий); /REBOOTперезагрузка сервера после прекращения всех сеансов; /POWERDOWNподготовка сервера к отключению питания; /DELAY:logoffdelayзадержка в секундах после прекращения всех подключенных сеансов (по умолчанию 30 секунд); /Vвывод сообщений о выполняемых действиях; Командаtsshutdnбез параметров завершит работу сервера через 1 минуту. Пример использования (выключение компьютера, таймаут ="0" секунд) TSSHUTDN 0 /POWERDOWN /DELAY:0

Всегда возможно "ГОРЯЧЕЕ" выключение сервера путем вытаскивания вилки из розетки.

В групповые политике можешь даже не смотреть, т.к юзер не доменный)

>ГОРЯЧЕЕ для винтов опасно. смысл в том, чтоб без меня могли выключить и не было прав админа. т.е. не сработает? если через 2 минуты не отпишусь. значит получилось))

управление электропитанием - поставить выключение на кнопку корпуса

не сработало, просто на работе все уходили. хороший вариант, но хотель чтоб красиво было) и заодно бекап делался(батник создал, а в конце выключение)

все работает)) + к принудительному надо добавить пользователя в Завершение работы системы

shutdown от system выполнить и будет счастье ...

да счатье уже) от систем это через run as или как?

Через at запусти cmd - оно будет от system

спасибо. через at она будет во время определенное, мне надо что пользователь мог вырубить, когда меня нет.

пистец! сколько любителей одевать штаны через голову. вместо того, чтобы изменить всего один параметр

Я что-то не понял, а роль power users уже отменили? Насколько помню, там только контроль над питаем дается.

что ты имеешь ввиду? про это не в курсе был, спасибо, посмотрю как нить. хотя уже не принципиально как - работает-не трожь)

нажми кнопку "вкл" и удерживай 10-12 сек - сервер должен сам все погасить...

спасибо за совет, но такой вариант не подходит, потому что бекапы не делаются( сейчас всё настроено,чтоб под одним юзером можно было вырубить))

выдернуть шнур питания уже предлагали?

ппц. закройте тему, РЕШЕНО! ))