Desligamento remoto via shutdown

Question

Boa tarde Senhores

Tenho uma rede com 22 computadores utilizando Windows7 e sempre que eu tentava fazer desligamento remoto com "shutdown -s -m 192.168.1.xx" dava "Acesso negado (5)". Numa outra rede de uma escola filial, que tem os mesmos modelos de computadores e mesmas licenças de Windows, tal desligamento funcionava.
Trouxe um computador de lá para cá e PLIM: o desligamento funcionou!
O nome de usuário desse computador forasteiro era Administrador e eu o mudei para Info, que é o nome de usuário padrão da rede. Deu certo,mas aí...
Mudei o nome de usuário do forasteiro para Info_Old e criei uma nova conta com nome Info e do tipo Administrador. Loguei com esse novo usuário e dá acesso negado. Exclui essa conta e mudei o Info_Old para Info e o desligamento volta a funcionar. Mas eu queria criar um usuário novo, zerado, sem as configurações desse que já existe. Alguém já passou por situação similar? Grato.

Answer 1

Wander,

Acesse as diretivas do computador em que deseja desligar e dê permissão ao usuário Info para fazer o desligamento. Clique no menu iniciar e pesquise pelo nome diretiva. Clique em Diretiva de Segurança Local.

Clique em Diretivas Locais -> Opções de Segurança. Localize a opção "Desligamento: Permitir que o Sistema seja encerrado sem a necessidade de fazer login"


Dê um clique e verifique quem sãos os grupos/usuários quem pode desligar a estação. Lá você permiti este usuário desligar. Depois teste pelo cmd em outra estação colocando: shutdown -s -f -t 1 -m \\nomedaestação. 

Na empresa que trabalho, temos um Script para desligamento das estações que ficam no laboratório de Informática. No caso, o desligamento é feito por um usuário sem permissões de administrador. Para isso, foi feito o procedimento com o comando runas. Em resumo o comando é feito para que um determinado processe seja executado como administrador por um usuário comum. É feito um atalho do Script e neste atalho em propriedades, é colocado o comando runas e neste memorizado o login e senha do administrador local da estação. Quando um usuário tenta iniciar este atalho é pedido a senha do administrador somente a primeira vez, depois, quando ele tentar novamente não se pede mais. Pra fazer este procedimento, fiz assim:

1 - Copia o arquivo .bat(onde o comando shutdown com a lista das estações a desligar) para uma pasta no Disco Local C -> Preferência, Arquivos e Programas
2 - Dar permissão nesta pasta de ler e executar, listar conteudo e leitura ao grupo "usuários do dominio" 
-> Propriedades -> Seguranca -> Editar- > Adicionar usuarios do dominio. 
3 - Criar um atalho do arquivo .bat e cola em algum local do Disco Local C
4 - Clica em Propriedades e no campo destino coloca runas /savecred /user:administrador antes do caminho que se iniciar o programa. 
Ex: runas /savecred /user:administrador "C:\testedesligar.bat"
5 - Clica em Ok.
6 - Execute o atalho. Ao executar será pedido a senha do administrador local da máquina. Coloque a senha.
Nesse momento as máquinas serão desligadas... (sinal que está funcionando o arquivo .bat)
6 - Faça o Logoff 

Faça esses procedimentos como usuário do dominio:

7 - Logue com um usuário comum(usuário do dominio)
8 - Vá até aonde está o atalho do arquivo .bat e tente executar o arquivo para verificar se está funcionando. Na primeira vez irá pedir senha do administrador, depois não irá pedir mais.

Obs: Caso essa resposta seja útil, proponha como resposta.