{"id":937599,"date":"2026-11-13T14:47:21","date_gmt":"2026-11-13T14:47:21","guid":{"rendered":"https:\/\/www.ninjaone.com\/blog\/lokale-aanmelding-weigeren-windows-10\/"},"modified":"2026-11-13T14:47:22","modified_gmt":"2026-11-13T14:47:22","slug":"lokale-aanmelding-weigeren-windows-10","status":"publish","type":"post","link":"https:\/\/www.ninjaone.com\/nl\/blog\/lokale-aanmelding-weigeren-windows-10\/","title":{"rendered":"Lokale aanmelding weigeren voor gebruikers en groepen in Windows 10"},"content":{"rendered":"

Gebruikerstoegang op specifieke devices beheren is gangbare praktijk in netwerkomgevingen of beheerde omgevingen. Het is een degelijke manier om ongeautoriseerde toegang te blokkeren en de integriteit van het systeem te bewaken. Wilt u dit beleid in uw domein doorvoeren, dan helpt deze handleiding over lokale aanmelding weigeren voor gebruikers en groepen in Windows<\/strong> 10<\/strong> u om dat met vertrouwen te doen.<\/p>\n

\ud83d\udca1Kijkt u liever dan dat u leest? Bekijk dan onze video Lokale aanmelding weigeren voor gebruikers en groepen in Windows 10<\/a><\/p>\n

Zo weigert u gebruikers of groepen de mogelijkheid om lokaal aan te melden<\/h2>\n

Maak voordat u begint een image- of bestandsback-up<\/a>, zodat u een herstelpunt heeft waarop al uw essenti\u00eble gegevens intact staan.<\/p>\n

Er zijn twee opties om de lokale aanmelding van gebruikers in Windows 10 te beperken:<\/p>\n

\u2714\ufe0f Groepsbeleid<\/a><\/p>\n

\u2714\ufe0f Lokaal beveiligingsbeleid<\/p>\n

Wilt u lokale gebruikersaanmeldingen uitschakelen, dan is het Lokaal beveiligingsbeleid<\/strong> het aanbevolen portaal voor deze taak, simpelweg omdat het eenvoudig werkt. Hieronder vindt u de stappen.<\/p>\n

Optie 1: via Lokaal beveiligingsbeleid (aanbevolen)<\/h3>\n

\u26a0\ufe0f Let op:<\/strong> Lokaal beveiligingsbeleid is alleen beschikbaar in de edities Windows 10 Pro<\/strong>, Enterprise<\/strong> en Education<\/strong>.<\/p>\n

    \n
  1. Druk op Win + R<\/strong> om Uitvoeren<\/strong> te openen, typ secpol.msc<\/em> en klik op OK<\/strong>.<\/li>\n
  2. Ga in Lokaal beveiligingsbeleid<\/strong> naar Lokaal beleid<\/strong> \u2192 Toewijzing van gebruikersrechten<\/strong>. Dubbelklik in de lijst Beleid<\/strong> op Lokaal aanmelden weigeren<\/strong>.<\/li>\n
  3. Klik in het volgende dialoogvenster op Gebruiker of groep toevoegen<\/strong> en vervolgens op Geavanceerd<\/strong>.<\/li>\n
  4. Klik op Objecttypen<\/strong>, vink \u2705 alle selecties aan en klik op OK<\/strong> om te bevestigen.<\/li>\n
  5. Klik op Nu zoeken<\/strong> en selecteer het gebruikersaccount of de groep die u lokaal aanmelden wilt ontzeggen.<\/li>\n
  6. Bevestig de wijzigingen met Toepassen<\/strong> en daarna OK<\/strong>.<\/li>\n<\/ol>\n

    Optie 2: Groepsbeleid (voor Windows Pro, Enterprise en Education)<\/h3>\n
      \n
    1. Druk op Win + R<\/strong>, typ gpedit.msc<\/em> en druk op Enter<\/strong> om de Editor voor lokaal groepsbeleid<\/strong> te openen.<\/li>\n
    2. Ga naar Computerconfiguratie<\/strong> \u2192 Windows-instellingen<\/strong> \u2192 Beveiligingsinstellingen<\/strong> \u2192 Lokaal beleid<\/strong> \u2192 Toewijzing van gebruikersrechten<\/strong>.<\/li>\n
    3. Zoek in het rechterdeelvenster Lokaal aanmelden weigeren<\/strong> en dubbelklik erop.<\/li>\n
    4. Klik op Gebruiker of groep toevoegen\u2026<\/strong> en voer vervolgens de gebruikersnamen (bijvoorbeeld User1) of groepsnamen (bijvoorbeeld DOMAIN\\Group1) in die u wilt beperken.<\/li>\n<\/ol>\n

      Worden de wijzigingen niet meteen doorgevoerd, start het systeem dan opnieuw op of voer gpupdate \/force<\/em> uit in de opdrachtprompt om de update toe te passen. Hier vindt u een handleiding over het gebruik van GPUpdate<\/a>.<\/p>\n

      Problemen oplossen bij het beleid voor lokale gebruikersaanmelding in Windows 10<\/h2>\n

      Het beperken van aanmelden in Windows als lokale gebruiker is een goede manier om ongeautoriseerde toegang te voorkomen en de integriteit van gegevens te beschermen. Bent u nog niet vertrouwd met het proces, dan kunnen deze veelvoorkomende problemen u in de weg zitten:<\/p>\n

      Probleem: gebruiker kan zich nog steeds aanmelden na de beperking<\/h3>\n

      Gebruikers die al waren aangemeld voordat de beperkingen werden toegepast, moet u vragen zich af te melden en het device opnieuw op te starten, anders worden de wijzigingen niet actief. Voert u deze wijziging voor het eerst door, dan raden wij aan dit te doen tijdens uitvaltijd of vooraf meldingen te versturen.<\/p>\n

      Probleem: per ongeluk alle gebruikers buitengesloten<\/h3>\n

      Een reboot in de veilige modus omzeilt mogelijk een aantal beperkingen. Is er nog een ander beheerdersaccount actief, dan kunt u ook vanuit dat account proberen het probleem op te lossen.<\/p>\n

      Bent u volledig buitengesloten van het systeem, dan moet u de computer mogelijk opnieuw instellen om de toegangscontrole te herstellen.<\/p>\n

      \n\n\n<\/svg>Quick-start guide<\/h2>

      NinjaOne helpt u bij het weigeren van lokale aanmelding voor gebruikers en groepen in Windows 10.<\/p>\n

      1. U kunt als startpunt het ingebouwde NinjaOne-script \u201cEnable or Disable Cached Credentials<\/a>\u201d gebruiken. Daarmee bepaalt u of machines zich kunnen aanmelden met gecachete referenties.<\/p>\n<\/div>\n

      Veelgestelde vragen over het beleid voor lokale aanmelding<\/h2>\n

      Wat gebeurt er als ik per ongeluk alle gebruikers beperk, inclusief beheerders?<\/h3>\n

      Heeft u per ongeluk alle accounts buitengesloten (ook beheerders), dan heeft u geen toegang meer tot het systeem en moet u mogelijk rebooten in de veilige modus. Blijven de beperkingen bestaan, dan moet u de computer mogelijk opnieuw instellen.<\/p>\n

      Kan ik lokale aanmelding weigeren en toch remote access toestaan?<\/h3>\n

      Ja. De beperking voor lokale aanmelding geldt niet voor toegang via extern bureaublad. Die stelt u apart in via het beleid Aanmelden via Extern bureaublad-services toestaan<\/strong>.<\/p>\n

      Verfijn uw beleid voor remote access met de beveiligingsinstellingen onder Toewijzing van gebruikersrechten om RDS te beheren.
      \n\u2192       Bekijk onze handleiding voor meer informatie<\/a>.<\/p>\n<\/div>\n

      Geldt deze beperking voor alle Windows-edities?<\/h3>\n

      Wijzigingen in het Lokaal beveiligingsbeleid<\/strong> hebben alleen effect op devices met Windows 10 Pro, Enterprise en Education. Alleen deze edities hebben toegang tot dat portaal.<\/p>\n

      Hoe controleer ik welke gebruikers lokale aanmelding is geweigerd?<\/h3>\n

      U kunt de betreffende lijst raadplegen in het Lokaal beveiligingsbeleid<\/strong> (via Eigenschappen).<\/strong><\/p>\n

      Voorkomt deze instelling dat gebruikers zich aanmelden via Extern bureaublad?<\/h3>\n

      Nee. Dat stelt u apart in via het beleid Aanmelden via Extern bureaublad-services toestaan<\/strong>.<\/p>\n

      Hoe voorkom ik dat andere gebruikers zich aanmelden op mijn computer?<\/h3>\n

      Naast deze handleiding over \u201cHoe schakel ik andere gebruikersaanmeldingen uit in Windows 10?\u201d kunt u ook andere versleutelingsmethoden overwegen, zoals afbeeldingswachtwoorden inschakelen<\/a> of volledige schijfversleuteling<\/a> (FDE) afdwingen.<\/p>\n

      Tot slot: andere gebruikers weren bij het aanmelden in Windows 10<\/h2>\n

      Beleidsregels onder Toewijzing van gebruikersrechten<\/strong> zijn een uitstekende manier om de toegangscontrole van gebruikers op uw device of in uw netwerkomgeving te beheren. Wilt u deze instellingen aanpassen, inclusief lokale aanmeldingen, dan raden wij aan Groepsbeleid<\/strong> of het portaal Lokaal beveiligingsbeleid<\/strong> te gebruiken, zodat u het risico op ongewenste wijzigingen beperkt.<\/p>\n","protected":false},"excerpt":{"rendered":"

      Gebruikerstoegang op specifieke devices beheren is gangbare praktijk in netwerkomgevingen of beheerde omgevingen. Het is een degelijke manier om ongeautoriseerde toegang te blokkeren en de integriteit van het systeem te bewaken. Wilt u dit beleid in uw domein doorvoeren, dan helpt deze handleiding over lokale aanmelding weigeren voor gebruikers en groepen in Windows 10 u […]<\/p>\n","protected":false},"author":35,"featured_media":468738,"comment_status":"closed","ping_status":"closed","sticky":false,"template":"","format":"standard","meta":{"_acf_changed":false,"_relevanssi_hide_post":"","_relevanssi_hide_content":"","_relevanssi_pin_for_all":"","_relevanssi_pin_keywords":"","_relevanssi_unpin_keywords":"","_relevanssi_related_keywords":"","_relevanssi_related_include_ids":"","_relevanssi_related_exclude_ids":"","_relevanssi_related_no_append":"","_relevanssi_related_not_related":"","_relevanssi_related_posts":"","_relevanssi_noindex_reason":"","_lmt_disableupdate":"","_lmt_disable":"","footnotes":""},"categories":[4358],"tags":[],"class_list":["post-937599","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-it-ops-nl"],"acf":[],"modified_by":null,"_links":{"self":[{"href":"https:\/\/www.ninjaone.com\/nl\/wp-json\/wp\/v2\/posts\/937599","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/www.ninjaone.com\/nl\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/www.ninjaone.com\/nl\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/www.ninjaone.com\/nl\/wp-json\/wp\/v2\/users\/35"}],"replies":[{"embeddable":true,"href":"https:\/\/www.ninjaone.com\/nl\/wp-json\/wp\/v2\/comments?post=937599"}],"version-history":[{"count":1,"href":"https:\/\/www.ninjaone.com\/nl\/wp-json\/wp\/v2\/posts\/937599\/revisions"}],"predecessor-version":[{"id":937600,"href":"https:\/\/www.ninjaone.com\/nl\/wp-json\/wp\/v2\/posts\/937599\/revisions\/937600"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/www.ninjaone.com\/nl\/wp-json\/wp\/v2\/media\/468738"}],"wp:attachment":[{"href":"https:\/\/www.ninjaone.com\/nl\/wp-json\/wp\/v2\/media?parent=937599"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/www.ninjaone.com\/nl\/wp-json\/wp\/v2\/categories?post=937599"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/www.ninjaone.com\/nl\/wp-json\/wp\/v2\/tags?post=937599"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}