این پست به پالیسی Deny log on as a service در قسمت Computer Configuration و بخش User Rights Assignment خواهیم پرداخت. توضیحات آن را در ادامه خدمت شما عرض خواهیم کرد. لطفا به Local Group Policy ویندوز وارد شوید.








سپس مسیر زیر را در Group policy دنبال کنید:
Computer Configuration\Windows Settings\Local Policies\User Rights Assignment



در اینجا پالیسی Deny log on as a service را خواهید داشت که در تصویر بالا انتخاب شده است.
این پالیسی، جلوگیری از ورود به سرویس ها در یک ویندوز را تعیین می کند. Service ها هم در واقع یک نوع application یا برنامه هستند. منتها رابط کاربری ندارند و در پس زمینه اجرا می شوند.سرویس هایی مثل error reporting، web serving, event logging, file serving, printing و غیره که در ویتدوز وجود دارد. بصورت پیشفرض هیچ Group یا User ای در این پالیسی قرار ندارد.
توصیه مایکروسافت در مورد این پالیسی است که Group یا User ای را در این پالیسی اضافه نکنید این تنظیمات پیشفرض هستند. سازمان هایی که از باب امنیت نگرانی دارند می توانند Group یا User های مورد نظرشان را در این پالیسی اضافه کنند و به این ترتیب دیگر به service دسترسی ندارند.

لطفا روی این پالیسی دابل کلیک کنید تا فرم تنظیمات آن نمایش داده شود. در این فرم با کلیک دکمه Add Users or Group می توانید User یا Group به این پالیسی اضافه کنید.