Assegnazione di privilegi a un account

È possibile assegnare privilegi agli account usando lo snap-in Microsoft Management Console (MMC) Criteri di sicurezza locali (Secpol.msc) o chiamando la funzione LsaAddAccountRights .

L'assegnazione di un privilegio a un account non influisce sui token utente esistenti. Un utente deve disconnettersi e quindi accedere di nuovo per ottenere un token di accesso con il privilegio appena assegnato.

Per assegnare privilegi tramite lo snap-in MMC Criteri di sicurezza locali, modificare l'elenco di utenti per ogni privilegio elencato in Impostazioni di sicurezza/Criteri locali/Assegnazione diritti utente.