Créer un utilisateur uniquement pour le FTP dans Windows 7

pour créer un utilisateur qui ne peut rien faire d'autre que servir d'identifiant de connexion lors d'une connexion ftp, ou simplement ne pas me permettre de me connecter (à distance ou localement) à Windows. Je me demandais donc comment faire. J'ai essayé de supprimer l'utilisateur de tous les groupes, y compris le groupe Utilisateurs, et cela fonctionne, mais je sais qu'il doit y avoir un meilleur moyen. La suppression de l'utilisateur de tous les groupes (y compris le groupe Utilisateurs) posera-t-elle un problème ?

Si vous configurez votre serveur IIS pour permettre aux utilisateurs locaux du système d'exploitation Windows d'accéder aux répertoires FTP, etc. que vous avez définis, voici une façon de procéder DENY LOGON LOCALLY .

1. Créer un nouveau " groupe de sécurité local "sur le système d'exploitation, assurez-vous qu'il est lié à la GPO (politique locale ou de domaine, selon le cas) :

   Configuration de l'ordinateur \Windows Ajustes \Security Ajustes \Local Politiques \User Attribution des droits | Refuser l'ouverture de session au niveau local .

   Assurez-vous que tous les utilisateurs locaux ou un groupe imbriqué dont ils sont membres sont membres de ce groupe et cela devrait garantir qu'ils se voient refuser l'accès à la connexion locale à ce serveur OS même s'ils ont le nom d'utilisateur local et le mot de passe du compte.

Accès à l'éditeur de stratégie de groupe local : De RUN le type en gpedit.msc puis appuyez sur ENTER .

RESSOURCE : https://technet.microsoft.com/en-us/library/cc957048.aspx