为帐户分配权限

可以通过使用本地安全策略 Microsoft 管理控制台 (MMC) 管理单元 (Secpol.msc) 或通过调用 LsaAddAccountRights 函数向帐户分配权限。

向帐户分配权限不会影响现有用户令牌。 用户必须注销，然后重新登录才能使用新分配的权限获取访问令牌。

若要使用本地安全策略 MMC 管理单元分配权限，请编辑 安全设置/本地策略/用户权限分配下列出的每个特权的用户列表。