用于编辑本地安全策略/用户权限分配的注册表项的批处理命令

Question

是否有一些批处理命令可以让我编辑服务器的本地安全策略/用户权限分配？ 希望将用户添加到此处的 3 个策略：“允许本地登录”、“作为批处理作业登录”和“作为服务登录” 我为许多公司准备服务器，准备安装我公司的软件。该软件的许多部分都需要用户凭据才能提供服务和批处理作业。

我正在寻找一些要编辑的注册表项，以便将它们添加到我的服务器准备脚本中。

有什么想法吗？

提前致谢

Answer 1

您可以使用资源工具包中的 ntrights 命令，请在此处查看更多信息 http://ss64.com/nt/ntrights.html，然后尝试此操作

ntrights -u userName +r SeInteractiveLogonRight

Answer 2

如果开源工具还可以的话，还有这个：

https://github.com/Bill-Stewart/PrivMan

PrivMan 是 Windows 资源工具包中的 ntrights 实用程序的开源替代品。 PrivMan 和 ntrights 之间的区别：

• PrivMan支持添加和删除多个权限/权限，而ntrights一次仅支持一项权限/权限。

• PrivMan可以测试帐户是否拥有一项或多项特权/权利，但ntrights不能。

• PrivMan可以列出具有指定权限/权利的帐户，但ntrights不能。

• PrivMan可以报告所有帐户和分配的权限/权利，但ntrights不能。

• PrivMan 目前不支持更改远程计算机上的权限/权限。

• PrivMan 不支持向事件日志添加条目。