Unter Windows Server 2012 R2 kann man jedem Benutzer Rechte zuweisen. Eine interessante Frage in der Hotline war: Wie kann ich den RemotedesktopUser das Herunterfahren des Servers verbieten. Die Antwort ist einfach:
Start –> Einstellungen –> Verwaltung –> Lokale Sicherheitsrichtlinie –> Lokale Richtlinien –> Zuweisen von Benutzerrechten –> „Herunterfahren des Systems“
Hier dann die User und/oder Gruppen eintragen/entfernen, die entsprechendes Recht haben sollen.
Das Gleiche geht aber auch über ein Gruppenrichtlinienobjekt
