如何使用交互式登录权限管理用户？

Question

任何人都可以告诉我如何以编程方式管理允许在连接到活动目录体系结构的Windows机器上以交互方式登录（即通过实际物理访问）的人员（或者如果不可能，监视）？ 首选BCL/FCL，但COM interop/WMI也很好。

Answer 1

我发现了一个COM API调用，可以用来监视和/或管理具有交互式登录权限的用户。
LsaEnumerateAccountsWithUserRight可以监视具有交互式登录权限的人，而LsaAddAccountRights,LsaEnumerateAccountRights和LsaRemoveAccountRights可以添加和删除此类权限。

Answer 2

不知道如何以编程方式做到这一点。您可以使用NTRights.exe工具，做到这一点：

NTRights -u [username] +r SeDenyInteractiveLogonRight 

要拒绝用户以交互方式登录的权利。所以如果你找不到更好的解决方案，你可以从你的应用程序中调用该工具。