Windows10へのローカルサインインを許可するユーザーとグループを指定する

返信を残す

複数のユーザーが1台のデバイスまたは1台のPCを共有するという概念は日ごとに少なくなっていますが、PCを共有しなければならない場合もあります。このような状況では、1台のPCに複数のユーザーアカウントがあると便利です。 Windows 10では、ローカルでオペレーティングシステムにサインインできるユーザーアカウントまたはグループを指定できます。

最近のWindowsバージョンでは、通常、さまざまなサービスと内部Windowsタスク用の多数のシステムアカウントに加えて、非表示の管理者アカウントと個人アカウントがあります。 PCを家族や他の人と共有する必要がある場合は、各人専用のユーザーアカウントを作成することをお勧めします。これにより、OSのセキュリティとプライバシーが強化され、機密データを非公開にし、設定を好みに合わせてパーソナライズすることができます。

Windows10のログイン画面

既定では、Windows 10で作成された通常のユーザーアカウントは、ローカルでサインインするように構成されています。 Windows 10が起動すると、ログイン画面が表示され、パスワードの入力を求められます。 OSに複数のユーザーアカウントがある場合は、目的のアカウントのユーザーイメージをクリックして、アカウントのパスワードを入力できます。

注：特定のユーザーアカウントから隠すことができますログイン画面。 Windows10はユーザー名を要求するように構成されているとパスワード。

デフォルトでは、ユーザー、ゲスト、バックアップオペレーター、および管理者のグループのメンバーは、ローカルでサインインできます。このリストに独自のグループまたはユーザーアカウントを追加したり、リストからグループを削除したりできます。構成できるセキュリティポリシーがあります。

Windows 10 Pro、Enterprise、またはEducationを実行している場合版、ローカルセキュリティポリシーアプリを使用して、ユーザーまたはグループがローカルにログオンすることを拒否できます。すべてのWindows10エディションは、以下に説明する代替方法を使用できます。

ユーザーまたはグループがWindows10でローカルにサインインできるようにするには

キーボードのWin + Rキーを同時に押して、次のように入力します。
```
secpol.msc
```
Enterキーを押します。
ローカルセキュリティポリシーが開きます。に移動ユーザーローカルポリシー->ユーザー権利の割り当て。
右側で、ポリシーをダブルクリックしますローカルでのログオンを許可するそれを変更します。
次のダイアログで、ユーザーまたはグループを追加。
クリックしてください高度なボタン。
次に、をクリックしますオブジェクトタイプボタン。
あなたが持っていることを確認してくださいユーザーそしてグループチェックした項目をクリックして、OKボタン。
クリックしてください今すぐ探すボタン。
リストから、ローカルでのログオンを許可するユーザーアカウントまたはグループを選択します。 ShiftキーまたはCtrlキーを押しながらリストの項目をクリックすると、一度に複数のエントリを選択できます。
クリックしてくださいOKボタンをクリックして、選択したアイテムを[オブジェクト名]ボックスに追加します。
クリックしてくださいOKボタンをクリックして、選択したアイテムをポリシーリストに追加します。
追加されたエントリを削除するには、削除するポリシーダイアログのボタン。

これで完了です。

Windowsエディションにが含まれていない場合secpol.mscツール、あなたは使用することができますntrights.exeからのツール Windows2003リソースキット。以前のWindowsバージョン用にリリースされた多くのリソースキットツールは、Windows10で正常に実行されます。ntrights.exeはその1つです。

ntrightsツール

ntrightsツールを使用すると、コマンドプロンプトからユーザーアカウントの権限を編集できます。以下の構文のコンソールツールです。

権利を付与する：ntrights + r Right -u UserOrGroup [-m \ Computer] [-e Entry]
権利を取り消す：ntrights -r Right -u UserOrGroup [-m \ Computer] [-e Entry]

このツールは、ユーザーアカウントまたはグループに割り当てたり、ユーザーアカウントまたはグループから取り消すことができる多くの特権をサポートしています。特権は大文字と小文字を区別。サポートされている特権の詳細については、次のように入力してくださいntrights /？。

ntrights.exeをWindows10に追加するには 、以下をせよ。

ダウンロード次のZIPアーカイブ。
ブロックを解除するダウンロードしたファイル。
ファイルを抽出しますntrights.exeC： Windows System32フォルダーに移動します。

ntrightsを使用してローカルでのログオンを拒否する

開く昇格したコマンドプロンプト。
次のコマンドを入力して、ローカルログオン権を拒否します。
```
ntrights -u SomeUserName + r SeInteractiveLogonRight
```
代用SomeUserName実際のユーザー名またはグループ名の部分。指定されたユーザーは、Windows10にローカルで署名できなくなります。
変更を元に戻し、ユーザーがローカルでログオンできるようにするには、次を実行します。
```
ntrights -u SomeUserName -r SeInteractiveLogonRight
```