» WinNT - кнопка Shut Down заблокирована

Извините за простой вопрос, я человек в сетях новый и только учусь.
Сеть WinNT, у пользователей заблокирована кнопка "Shut Down", выключить компьютер можно только если зайти на правах админа. Как ее сделать активной для остальных юзеров?
спасибо.

нужно в Group Policy (gpedit.msc) в ветке "Computer Configuration\Windows Settings\Security Settings\Local Policies\User Rights Assignments\Shut down the system"
перечислить пользователей или группы которым разрешено выключение

еще можно почитать:
http://www.microsoft.com/resources/documentation/Windows/2000/server/reskit/en-us/Default.asp?url=/resources/documentation/Windows/2000/server/reskit/en-us/gp/555.asp
и
http://support.microsoft.com/?kbid=232399

Спасибо Newbie и Andy_user!
Newbie подскажите, пожалуйста, где я могу найти Group Policy?
Andy_user скачал, буду знакомиться с программой. Только вот хотелось бы решить проблему именно с помощью стандартных настроек.
Спасибо!

Enable Shutdown button on the Logon Screen
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon. In the right pane, look for the value named ShutdownWithoutLogon.

To change the value, double-click it. You’ll then see the String Editor. Enter a value of 1 in the String field and click OK.

If the value doesn't exist, you'll need to add it. Select Add Value from the Edit menu. When the Add Value menu appears, enter the name of the value in the Value Name field exactly as listed above. Make sure the Data Type list box contains the value REG_SZ and then click OK. You'll then see the String Editor screen. In the String field, enter a value of 1 and click OK.


взято здесь __http://www.svrops.com/svrops/documents/ntreg.htm
и политика это слишком круто для решения такой проблемы... проще надо быть.

Спасибо! разобрался
сделал так как Вы написали.

Group Policy это приложение management console, запустить можно нажав win-r и набрав gpedit.msc в открывшемся диалоге "Run"

Добавлено:
yurynok
только "политикой" можно изменить доступность shutdown для пользователя (а не в Logon Screen)
но конечно если не нужно решить проблему, кот. описана в вопросе ("Как ее сделать активной для остальных юзеров? "), то можно и так

а вот и нет. ничегошеньки не получилось.

настроил на самой машине
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon
(был 0), да и не только там, весь реестр перекопал.
и на сервере все ок:
Computer Configuration\Windows Settings\Security Settings\Local Policies\User Rights Assignments\
В ActiveDirectoryUsers тоже копался.

(в соседнем кабинете работающей на этой же сетке такого нет)

Два дня уж сижу. может где еще настроики есть? Тут и с палитикой и без нее, толку никакого
И посоветуйте, пожалуйста, хорошую литературу по сетям (действительно хорошую).
спасибо.