Администраторы домена автоматически получают доступ к локальным ресурсам рабочих станций. Другие пользователи не получают доступ к локальным ресурсам рабочих станций, за исключением компьютеров, на которых им разрешен вход. При перемещении рабочих станций в организации можно обнаружить, что их предыдущие владельцы все еще имеют доступ к ресурсам или что пользователи, получившие временный доступ к рабочей станции, не были удалены из списка управления доступом.
В домене можно управлять рабочими станциями, на которые пользователи могут заходить, с помощью свойств учетных записей в оснастке "Пользователи и компьютеры Active Directory". Дважды щелкните учетную запись для отображения диалогового окна "Свойства". На вкладке "Учетная запись" нажмите кнопку "Вход".
В домашней или рабочей группе можно удалить локальную учетную запись пользователя и заблокировать вход, выполнив следующие действия:
- Войдите в систему как пользователь с правами администратора. В панели управления в разделе "Учетные записи пользователей" щелкните "Добавление и удаление учетных записей пользователей". Откроется страница "Управление учетными записями".
- Щелкните учетную запись, которую нужно удалить.
- Нажмите кнопку "Удалить учетную запись".
- Перед удалением учетной записи можно сохранить содержимое рабочего стола и папок пользователя в папке на текущем рабочем столе пользователя. Чтобы сделать это, щелкните "Сохранить файлы". Чтобы удалить файлы, щелкните "Удалить файлы".
- Подтвердите удаление учетной записи, нажав кнопку "Удалить учетную запись".
Помните, что в домене, если не применяются дополнительные ограничения по входу на рабочую станцию, пользователь все еще может получить доступ к рабочей станции, войдя в систему с доменной учетной записью.
Из книги издательства Microsoft Press Windows 7 Administrator"s Pocket Consultant (Карманный справочник администратора Windows 7) авторства Уильяма Р. Станека (William R. Staneck).