Como deshabilitar reinicios a usuarios con derechos limitados?

Hash: SHA1

Desconozco si hay alguna manera de impedir el cierre del sistema a ciertos
usuarios cuando hay sesiones abiertas, pero en Windows XP Professional
puedes definir qué usuarios y grupos pueden, en general, cerrar el equipo
desde sus propias sesiones y si es posible apagar el equipo desde la
pantalla de inicio de sesión (ya sea la clásica o la de bienvenida).

Inicio, ejecutar, gpedit.msc
Ve a Directiva Equipo local, Configuración del equipo, Configuración de
Windows, Configuración de seguridad, Directivas locales.

O más corto:
Inicio, ejecutar, secpol.msc
Configuración de seguridad, Directivas locales.

En 'Opciones de seguridad' tienes la directiva 'Apagado: permitir apagar el
sistema sin tener que iniciar sesión', que por defecto está habilitada.
Esta directiva queda reflejada en el valor ShutdownWithoutLogon, de tipo
DWORD, de la clave del registro
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\Syste
m.
ShutdownWithoutLogon = 1: Habilitado
ShutdownWithoutLogon = 0: Deshabilitado

Nota: También hay otro ShutdownWithoutLogon de tipo cadena (REG_SZ) en la
clave HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows
NT\CurrentVersion\Winlogon.
(Lo explico de cara a que se pueda intentar hacer lo mismo en Windows XP
Home Edition.)

En 'Asignación de derechos de usuario', tienes el derecho 'Shut down the
system' (a pesar de que mi XP Professional es español y está al día, los
textos de la mayoría de los derechos de ese apartado están en inglés), que
por defecto se aplica a los grupos Administradores, Usuarios avanzados,
Usuarios y Operadores de copia.

Windows XP Home Edition no dispone, aparentemente, de ninguna interfaz para
conceder o revocar derechos a los usuarios. El derecho mencionado se conoce
como SeShutdownPrivilege. Quizá sirva la herramienta Ntrights.exe del kit
de recursos de Windows Server 2003, pero no estoy seguro. Tal vez se me
ocurra instalar un XP Home Edition para pruebas como esta. :-)

Nota: Ten cuidado con las directivas; no toques "a lo loco" sin saber para
qué sirve cada cosa y cómo afecta al sistema. Una configuración inadecuada
puede acarrear problemas serios en el futuro.
Ramón Sola @ Málaga (España) / MVP Windows - Shell/User
(quitar "IFeelGreat")

"Juanga" escribió en el mensaje
news:%rp_c.12110$

Hola. Tengo un PC familiar, yo estoy como administrador y tengo otra
cuenta familiar como usuarios limitados. Mi problema es que
a veces dejo el ordenador encendido pasando el antivirus, o con un
servidor ftp o lo que sea. Pero muchas veces llego a casa y mi
hermana ha reiniciado el ordenador, o se ha olvidado y lo ha apagado. Me
gustaría saber si hay alguna forma para hacer que los
usuarios limitados no puedan apagar o reiniciar el ordenador si he
dejado mi cuenta activa en segundo plano.

Muchas gracias
XP Prof + sp1