为什么在 Windows Server 2008 R2 中使用 ntrights.exe 会出现错误 openpolicy -1073741790

Question

我是我们域中 Windows Server 2003 R2 机器上的本地管理员。这台机器是大约 3 年前制造的，我不确定我可能拥有什么特权。如果我使用 ntrights.exe（来自资源工具包工具），它会成功，如下所示：

ntrights.exe +r SeServiceLogonRight -u domain\accountname
 Granting SeServiceLogonRight to domain\accountname   ... successful

最近我们构建了一台新的 windows server 2008 R2 机器，我是它的本地管理员。但现在同样的 ntrights.exe 失败如下：

ntrights.exe +r SeServiceLogonRight -u domain\accountname
Granting SeServiceLogonRight to domain\accountname   OpenPolicy:

***Error*** OpenPolicy -1073741790

尽管是本地管理员，但我似乎缺少一些特权。我需要什么权限才能要求我们的系统管理员帮助我授予这些权限？

编辑：通过使用控制面板-> 用户帐户设置中的滑块将 UAC 设置更改为从不通知来解决该问题。但我认为这不是解决这个问题的最好方法。其他答案仍然欢迎。

Answer 1

通过确保从提升的命令提示符运行命令可能可以解决此问题。无论您在何处运行 Cmd，都右键单击 Cmd 图标，并确保以“以管理员身份运行”启动它。关闭 UAC 使其正常工作这一事实强烈表明这就是您的问题所在。

这是 2008 系列的安全功能之一，即使是管理员也必须采取积极行动才能使用提升的命令提示符。