win2k的非域环境，要把一批用户添加到拒绝本地登录

有没有cmd可以实现，或者其他脚本？

一个个用户在本地安全策略里面改实在工作量太大。而且机器也太多。

administrators 组里面有administrator， pos1,pos2.........pos12 等用户，其中administrator不能禁止本机登录，其他的pos1到pos12必须禁止从本机登录。

答案或建议：

看方法，必须要一个个获取sid，在改。。。。
------------------------------------------------------------------------
最新战报，无需获取sid就可以解决。
直接在%systemroot%/repair 下修改 secsetup.inf

找到sedenyinteractivelogonright 行，在=后面加上你想禁止本机登录的用户，保存。
我的那行是：sedenyinteractivelogonright = pos1,pos2,pos3,pos4,pos5,pos6,pos7,pos8,pos9,pos10,pos11,pos12

然后运行Secedit /configure /cfg %systemroot%\repair\secsetup.inf /db secsetup.sdb /areas USER_RIGHTS /verbose

因为这个inf里面有sid，和其他机器不一致，我最后用c写了个小dd，直接修改目标机器的secsetup.inf，然后把整个过程执行掉了。

转 载 请 保 留：http://www.baikewenda.com/tech/os/8/4/a102771731.htm