禁用交互式登录

Question

我需要在部署时为我的应用程序创建用户。我想阻止其他人登录此用户。如何使用c＃？

禁用此用户的交互式登录

换句话说，如何为该用户设置SeDenyInteractiveLogonRight？

Answer 1

您正在寻找的功能是LsaAddAccountRights。

Answer 2

如果您的帐户属于Windows域名：

1. 创建新的OU。
2. 将此服务帐户放入此OU。
3. 现在为此OU创建一个新的组策略，在安全选项中 - >在本地拒绝登录，添加这些服务帐户。