禁用交互式登录

Question

我需要在部署时为我的应用程序创建一个用户。我想阻止他人使用此用户登录。我如何禁用该用户与c＃的交互式登录？

换句话说，如何为该用户设置SeDenyInteractiveLogonRight？

Answer 1

您正在寻找的功能是LsaAddAccountRights。

Answer 2

如果您的帐户属于Windows域：

1. 创建一个新的OU。
2. 将此服务帐户置于此OU中。
3. 现在为此OU创建一个新的组策略，在安全选项 - >拒绝本地登录时，添加这些服务帐户。