c# - インタラクティブログオンを無効にする

Question

デプロイするときに、アプリケーションのユーザーを作成する必要があります。他の人がこのユーザーでログインできないようにしたい。このユーザーのインタラクティブログオンをc＃で無効にするにはどうすればよいですか？

言い換えれば、SeDenyInteractiveLogonRightそのユーザーのためにどのように設定するのですか？

Answer 1

あなたが探している関数はですLsaAddAccountRights。

Answer 2

アカウントがWindowsドメインに属している場合：

1. 新しいOUを作成します。
2. このサービスアカウントをこのOUに配置します。
3. 次に、このOUの新しいグループポリシーを[セキュリティオプション]-> [ローカルログオンの拒否]で作成し、これらのサービスアカウントを追加します。