Обычно пользовательские права назначаются, используя User Manager. Если Вы хотите делать это из командной строки (для написания командных файлов и т.д.), используйте утилиту NTRIGHTS.EXE из Windows NT Resource Kit Supplement Two.
Эта программа использует для предоставления пользовательских прав серию кодовых слов:
| Кодовое слово | Пользовательские права |
| SeNetworkLogonRight | Доступ к компьютеру из сети. |
| SeTcbPrivilege | Работа в режиме операционной системы. |
| SeMachineAccountPrivilege | Добавление станций к домену. |
| SeBackupPrivilege | Архивирование файлов и директорий. |
| SeChangeNotifyPrivilege | Обход перекрестной проверки. |
| SeSystemtimePrivilege | Изменение системного времени. |
| SeCreatePagefilePrivilege | Создание свопа. |
| SeCreateTokenPrivilege | Создание маркерного объекта. |
| SeCreatePermanentPrivilege | Создание постоянных объектов совместного пользования. |
| SeDebugPrivilege | Отладка программ. |
| SeRemoteShutdownPrivilege | Принудительное удаленное завершение. |
| SeAuditPrivilege | Создание журналов безопасности. |
| SeIncreaseQuotaPrivilege | Увеличение квот. |
| SeIncreaseBasePriorityPrivilege | Увеличение приоритета диспетчирования. |
| SeLoadDriverPrivilege | Загрузка и выгрузка драйверов устройств. |
| SeLockMemoryPrivilege | Закрепление страниц в памяти. |
| SeBatchLogonRight | Вход в качестве пакетного задания. |
| SeServiceLogonRight | Вход в качестве службы (сервиса). |
| SeInteractiveLogonRight | Локальный вход в систему. |
| SeSecurityPrivilege | Управление аудитом и журналом безопасности. |
| SeSystemEnvironmentPrivilege | Изменение параметров среды оборудования. |
| SeProfileSingleProcessPrivilege | Профилирование одного процесса. |
| SeSystemProfilePrivilege | Профилирование загруженности системы. |
| SeUnsolicitedInputPrivilege | Чтение непредусмотренных вводов с терминального устройства. |
| SeAssignPrimaryTokenPrivilege | Замена маркера уровня процесса. |
| SeRestorePrivilege | Восстановление файлов и директорий. |
| SeShutdownPrivilege | Завершение работы системы. |
| SeTakeOwnershipPrivilege | Овладение файлами и директориями. |
Для предоставления прав выполните следующее:
ntrights +r SeInteractiveLogonRight -u Winfaq\andrey
Этим Вы предоставляете пользователю andrey право локального входа в домене Winfaq. Для предоставления прав на удаленном компьютере используется ключ -m
ntrights +r SeInteractiveLogonRight -u Winfaq\andrey -m \\<имя компьютера>
На первую страницу Раздел Windows NT Назад
Copyright © 2000. Andrey Harchenko. При
перепечатке ссылка на http://WinFAQ.com.ru
обязательна.
Авторские права на оригиналы
статей: Microsoft
Corporation, SavillTech Ltd,
Simon Clausen