c# - 禁用交互式登录

Question

我需要在部署时为我的应用程序创建一个用户。我想阻止其他人使用该用户登录。如何使用 c# 禁用此用户的交互式登录？

换句话说，如何SeDenyInteractiveLogonRight为那个用户设置？

Answer 1

您正在寻找的功能是LsaAddAccountRights.

Answer 2

如果您的帐户属于 Windows 域：

1. 创建一个新的 OU。
2. 将此服务帐户放置在此 OU 中。
3. 现在为这个OU创建一个新的组策略，在Security Options->Deny logon local，添加这些服务账户。