При попытке запустить Диспетчер задач из-под учётки обычного пользователя домена запрашивает пароль администратора. Как разрешить пользователям запускать Диспетчер задач от имени своих учёток?
WinSrv 2019 Standard, является одновременно терминальным сервером и первичным контроллером домена. Попытка в групповой политике (Конфигурация пользователя - Административные шаблоны - Система - Варианты действий после нажатия CTRL+ALT+DEL) задать состояние "Отключена" для "Удалить диспетчер задач" и дальнейшее распространение политики на всех пользователей домена к успеху не привела.

> является одновременно терминальным сервером и первичным контроллером домена

Ой.....

(1) Да, так вышло)
Тем не менее, вопрос остаётся открытым. Возможно ли это?

(1) Ипать-колотить...

Ctrl+Shift+Esc

на отображение процессов всех пользователей нужны права администратора.

(5) Надо выдать

Зачем пользователям Диспетчер задач на терминалке?!

(7) ты как первый раз за мужем, 1с-ку зависшую прибить

интересно конечно, это из за того что контроллер домена или теперь на 2019 всегда так

(4) Я знаю горячие клавиши для его запуска, спасибо) Вопрос в другом.
(5) Не нужно отображать процессы всех пользователей. Каждому пользователю только его процессы.
(7) Затем, чтобы завершать свои зависшие процессы?
(8) +

(10) Ну, что происходит после нажатия (4)?

(11) +1

(10) В манифесте диспетчера задач (вшитом в сам файл) написано autoElevate=true. Так что единственное, что можно попытаться, взять редактор манифестов и положить рядом внешний манифест. И надеяться, что винда при открытии диспетчера задач сначала будет смотреть на внешний файл, а не на вшитый.

(13) Вшит не вшит, а на ограниченных хостах всегда открывается диспетчер без элевации

(11) (12) то же, что описано в первом посте - запрос пароля администратора.

да кинь им на раб. стол скриптик и пусть обзакрываются

(13) Сомневаюсь. В 2016 Диспетчер запускается без вопросов и показывает только свои задачи. Не думаю, что в 2019 вдруг это поменяли.

(16) Какой скриптик?

(18) типа такого в ps1

Get-Process -Name 1cv8 | Stop-Process

закроет все 1с

(19) А если нужно не только 1С?

Get-Process -Name "А если нужно не только 1С" | Stop-Process

Значит, только таким костылём? Никак не вызвать ДЗ обычному пользователю?

(17) Походу это фишка РДП на хосте, где еще и АД поднят

(23) Сейчас еще раз проверил, как раз на RDP хосте. Показывает процессы свои и системные (без учетной записи).
Правда AD на другом хосте.

(24) "Правда AD на другом хосте" // Я как раз и имел в виду, что "на хосте, где еще и АД поднят" - это с ролью DC. В интернете подобные вопросы нагуглились.