Atribuindo privilégios a uma conta
Você pode atribuir privilégios a contas usando o snap-in do Console de Gerenciamento Microsoft (MMC) de Diretiva de Segurança Local (Secpol.msc) ou chamando a função LsaAddAccountRights.
A atribuição de um privilégio a uma conta não afeta os tokens de usuário existentes. Um utilizador deve terminar sessão e depois iniciar sessão novamente para obter um token de acesso com o privilégio recém-atribuído.
Para atribuir privilégios usando o snap-in MMC da Diretiva de Segurança Local, edite a lista de usuários para cada privilégio listado em Configurações de Segurança do /Políticas Locais/Atribuição de Direitos de Usuário.