Назначение привилегий учетной записи

Вы можете назначать привилегии учетным записям с помощью оснастки Microsoft Management Console (MMC) Локальной политики безопасности (Secpol.msc) или вызова функции LsaAddAccountRights.

Назначение привилегии учетной записи не влияет на существующие токены пользователей. Пользователь должен выйти из системы, а затем войти обратно, чтобы получить маркер доступа с вновь назначенными привилегиями.

Чтобы назначить привилегии с помощью оснастки локальной политики безопасности MMC, измените список пользователей для каждой привилегии, указанной в разделе "Параметры безопасности/Локальные политики/Назначение прав пользователей".