希望通过命令行向帐户添加“作为服务登录”的权限

Question

我希望从命令行让用户拥有运行服务的最低权限。cmd.exe 或 powershell.exe 都是选项，但 cmd.exe 更可取。到目前为止，我得到了这个：

net user /add testUser227e5910-d1ac-11df-bd3b-0800200c9a66
net localgroup Users testUser /delete

下一步是授予此用户“作为服务登录”的权限。我似乎无法弄清楚如何做到这一点。这是一篇博客文章，所以我想要一个适用于 Windows XP、2003、2008、2008R2、Vista 和 Windows 7 的解决方案。

Answer 1

您需要从 Windows 资源工具包安装 ntrights：http : //support.microsoft.com/kb/315276

ntright +r SeServiceLogonRight -u testUser