複数のユーザーが1台のデバイスまたは1台のPCを共有するという概念は日ごとに少なくなっていますが、PCを共有しなければならない場合もあります。このような状況では、1台のPCに複数のユーザーアカウントがあると便利です。 Windows 10では、特定のユーザーアカウントまたはグループのメンバーがローカルでオペレーティングシステムにサインインするのを防ぐことができます。
広告
最近のWindowsバージョンでは、通常、さまざまなサービスと内部Windowsタスク用の多数のシステムアカウントに加えて、非表示の管理者アカウントと個人アカウントがあります。 PCを家族や他の人と共有する必要がある場合は、各人専用のユーザーアカウントを作成することをお勧めします。これにより、OSのセキュリティとプライバシーが強化され、機密データを非公開にし、設定を好みに合わせてパーソナライズすることができます。
既定では、Windows 10で作成された通常のユーザーアカウントは、ローカルでサインインするように構成されています。 Windows 10が起動すると、ログイン画面が表示され、パスワードの入力を求められます。 OSに複数のユーザーアカウントがある場合は、目的のアカウントのユーザーイメージをクリックして、アカウントのパスワードを入力できます。
注：特定のユーザーアカウント から隠すことができます ログイン画面。 Windows10は ユーザー名を要求するように構成されている とパスワード。
ユーザーまたはグループがローカルにログオンするのを完全に防ぐことができます。デバイスのコンソールで直接ログオンできないようにするユーザーを決定するセキュリティポリシーがあります。設定方法は次のとおりです。
警告：このポリシー設定をEveryoneグループに適用すると、誰もローカルにログオンできなくなります。
Windows 10 Pro、Enterprise、またはEducationを実行している場合 版 、ローカルセキュリティポリシーアプリを使用して、ユーザーまたはグループがローカルにログオンすることを拒否できます。すべてのWindows10エディションは、以下に説明する代替方法を使用できます。
Windows10でローカルにサインインするユーザーまたはグループのサインインを拒否するには
- キーボードのWin + Rキーを同時に押して、次のように入力します。
secpol.msc
Enterキーを押します。
- ローカルセキュリティポリシーが開きます。に移動ユーザーローカルポリシー->ユーザー権利の割り当て。
- 右側で、ポリシーをダブルクリックしますローカルでのログオンを拒否するそれを変更します。
- 次のダイアログで、ユーザーまたはグループを追加。
- クリックしてください高度なボタン。
- 次に、をクリックしますオブジェクトタイプボタン。
- あなたが持っていることを確認してくださいユーザーそしてグループチェックした項目をクリックして、OKボタン。
- クリックしてください今すぐ探すボタン。
- リストから、ローカルでのログオンを拒否するユーザーアカウントまたはグループを選択します。 ShiftキーまたはCtrlキーを押しながらリストの項目をクリックすると、一度に複数のエントリを選択できます。
- クリックしてくださいOKボタンをクリックして、選択したアイテムを[オブジェクト名]ボックスに追加します。
- クリックしてくださいOKボタンをクリックして、選択したアイテムをポリシーリストに追加します。
- 追加されたエントリを削除するには、削除するポリシーダイアログのボタン。
これで完了です。
Windowsエディションにが含まれていない場合secpol.mscツール、あなたは使用することができますntrights.exeからのツール Windows2003リソースキット 。以前のWindowsバージョン用にリリースされた多くのリソースキットツールは、Windows10で正常に実行されます。ntrights.exeはその1つです。
ntrightsツール
ntrightsツールを使用すると、コマンドプロンプトからユーザーアカウントの権限を編集できます。以下の構文のコンソールツールです。
- 権利を付与する：
ntrights + r Right -u UserOrGroup [-m \ Computer] [-e Entry] - 権利を取り消す：
ntrights -r Right -u UserOrGroup [-m \ Computer] [-e Entry]
このツールは、ユーザーアカウントまたはグループに割り当てたり、ユーザーアカウントまたはグループから取り消すことができる多くの特権をサポートしています。特権は大文字と小文字を区別。サポートされている特権の詳細については、次のように入力してくださいntrights /？。
Googleシートで行をロックする方法
ntrights.exeをWindows10に追加するには 、 以下をせよ。
- ダウンロード 次のZIPアーカイブ 。
- ブロックを解除する ダウンロードしたファイル。
- ファイルを抽出しますntrights.exeC： Windows System32フォルダーに移動します。
ntrightsを使用してローカルでのログオンを拒否する
- 開く 昇格したコマンドプロンプト 。
- 次のコマンドを入力して、ローカルログオン権を拒否します。
ntrights -u SomeUserName + r SeDenyInteractiveLogonRight
代用SomeUserName実際のユーザー名またはグループ名の部分。指定されたユーザーは、Windows10にローカルで署名できなくなります。
- 変更を元に戻し、ユーザーがローカルでログオンできるようにするには、次を実行します。
ntrights -u SomeUserName -r SeDenyInteractiveLogonRight
それでおしまい。
