[решено] Запретить пользователям включать переход в спящий режим

[ES]

Добрый день!

Компьютер с Win 10 работает как сервер, к нему удаленно через RDP подключаются пользователи.
В журнале событий Windows есть события, что был включен спящий режим.

Например:

==================================================
Startup Time : 29.11.2018 9:07:32
Shutdown Time :
Last System Event Time:
Duration : 4 Days + 04:23:05
Shutdown Reason :
Shutdown Type :
Shutdown Process :
Shutdown Code : 0x00000000
Computer Name : --------
==================================================
==================================================
Startup Time : 27.11.2018 12:50:44
Shutdown Time : 28.11.2018 14:29:16
Last System Event Time:
Duration : 1 Days + 01:38:32
Shutdown Reason :
Shutdown Type : Sleep
Shutdown Process :
Shutdown Code : 0x00000000
Computer Name : ----------
==================================================

Можно ли узнать каким образом был включен спящий режим?
То ли его пользователь включил? Или сама система?
Хотя в системе в настройках спящего режима указано "Никогда".

Есть подозрения, что это пользователи ошибочно включают спящий режим.

Как можно запретить пользователям включать спящий режим?

[Vadikan]

Можно убрать точки входа политикой Remove and prevent access to the Shut Down, Restart, Sleep, and Hibernate commands

https://gpsearch.azurewebsites.net/#4635

А запретить выполнять сторонние программы это не поможет. Впрочем, в shutdown.exe опции сна нет.

[ES]

Можно убрать точки входа политикой Remove and prevent access to the Shut Down, Restart, Sleep, and Hibernate commands
https://gpsearch.azurewebsites.net/#4635 »
А как добраться до этой политики?

[Grabber2006]

Там по ссылке путь виден.
gpedit.msc - Конфигурация пользователя - Административные шаблоны - Меню "Пуск" и панель задач - Удалить и запретить доступ к командам "Завершение работы", "Перезагрузка",...

Аналогичная политика есть и в Конфигурации компьютера.

[ES]

gpedit.msc - Конфигурация пользователя - Административные шаблоны - Меню "Пуск" и панель задач - Удалить и запретить доступ к командам "Завершение работы", "Перезагрузка",...
Аналогичная политика есть и в Конфигурации компьютера. »
А зачем эти настройки в двух местах?
Надо и там и там настройки менять?

[Vadikan]

А зачем эти настройки в двух местах? »
Зависит от того, как вы применяете политики в организации. Думаю, что с этим у вас все где-то в районе плинтуса, судя поКомпьютер с Win 10 работает как сервер, к нему удаленно через RDP подключаются пользователи. »
Изменяйте конфигурацию компьютера.

[ES]

Изменяйте конфигурацию компьютера. »
Как я понял, после применения этой настройки пропадут пункты "Завершение работы", "Перезагрузка", "Сон", "Гибернация" у всех пользователей.
А как тогда можно будет сделать выключение или перезагрузку в случае необходимости?

[Grabber2006]

shutdown /p - выключение, shutdown /r - перезагрузка.

[ES]

Как можно узнать, кто был "инициатором" выключение, перезагрузки или спящего режима?

[Grabber2006]

Сейчас посмотрел, в Windows 10 отмечается в логах событие с источником User32. Просмотр событий - Система.

[ES]

Сейчас посмотрел, в Windows 10 отмечается в логах событие с источником User32 »
И что это значит?
Что узнать "инициатора" невозможно? Всегда будет стоять User32?

[Grabber2006]

http://i68.tinypic.com/ige1ok.jpg

[ES]

Да, действительно, есть такое событие с источником User32.
Но оно не для всех выключений.

Вот было выключение:
- есть событие перехода в спящий режим (события от источника User32 нету),
- затем сразу же событие о включении (хотя на самом деле компьютер оставался в режиме сна),
- и третье событие о включении:

Имя журнала: System
Источник: Microsoft-Windows-Kernel-Power
Дата: 28.11.2018 14:29:16
Код события: 42
Категория задачи:(64)
Уровень: Сведения
Ключевые слова:(1024),(4)
Пользователь: Н/Д
Описание:
Система переходит в спящий режим.

Имя журнала: System
Источник: Microsoft-Windows-Kernel-Power
Дата: 28.11.2018 14:29:18
Код события: 107
Категория задачи:(102)
Уровень: Сведения
Ключевые слова:(1024),(64),(4)
Пользователь: Н/Д
Описание:
Система возобновила работу после режима сна.

Имя журнала: System
Источник: Microsoft-Windows-Power-Troubleshooter
Дата: 29.11.2018 9:07:32
Код события: 1
Категория задачи:Отсутствует
Уровень: Сведения
Ключевые слова:
Пользователь: LOCAL SERVICE
Описание:
Система вышла из состояния пониженного энергопотребления.
Время перехода в спящий режим: ‎2018‎-‎11‎-‎28T11:29:16.038620200Z
Время выхода из спящего режима: ‎2018‎-‎11‎-‎29T06:07:28.961421900Z


Что обозначает 2-е событие "Система возобновила работу после режима сна".

[Grabber2006]

Просто запретите переход компьютера в спящий режим через панель управления. А кнопки выключатся политикой.

[ES]

Просто запретите переход компьютера в спящий режим через панель управления. »
Имеется ввиду автоматический переход в спящий режим по таймеру?

[Grabber2006]

Имеется ввиду автоматический переход в спящий режим по таймеру? »
Да.