如何从批处理文件编辑本地安全策略？

Question

我正在尝试编写一个实用程序作为批处理文件，除其他外，将用户添加到“拒绝本地登录”本地安全策略。该批处理文件将用于数百台独立计算机（不在域中，甚至不在同一网络上）。

我假设以下选项之一是我的选择，但也许有一个我没有想到。

1. 类似的命令行实用程序net.exe，可以修改本地安全策略。

2. 执行相同操作的 VBScript 示例。

3. 使用一些 WMI 或 Win32 调用编写我自己的。如果没有必要，我宁愿不做这个。

Answer 1

您可以使用该ntrights实用程序来编辑帐户权限。

用户权限“SeDenyInteractiveLogonRight”是您要编辑的内容，可能是计算机登录的一部分。

以下命令将拒绝 jscott 交互式登录：

ntrights -u jscott +r SeDenyInteractiveLogonRight

http://support.microsoft.com/kb/315276

http://ss64.com/nt/ntrights.html