WinFAQ - сайт о Windows, программах, администрировании и локальных сетях


Часто задаваемые вопросы по Windows 95/98/ME/NT/2000/XP

Руководство по выживанию для администраторов и пользователей




Как предоставлять пользовательские права из командной строки?

Обычно пользовательские права назначаются, используя User Manager. Если Вы хотите делать это из командной строки (для написания командных файлов и т.д.), используйте утилиту NTRIGHTS.EXE из Windows NT Resource Kit Supplement Two.

Эта программа использует для предоставления пользовательских прав серию кодовых слов:

Кодовое слово Пользовательские права
SeNetworkLogonRight Доступ к компьютеру из сети.
SeTcbPrivilege Работа в режиме операционной системы.
SeMachineAccountPrivilege Добавление станций к домену.
SeBackupPrivilege Архивирование файлов и директорий.
SeChangeNotifyPrivilege Обход перекрестной проверки.
SeSystemtimePrivilege Изменение системного времени.
SeCreatePagefilePrivilege Создание свопа.
SeCreateTokenPrivilege Создание маркерного объекта.
SeCreatePermanentPrivilege Создание постоянных объектов совместного пользования.
SeDebugPrivilege Отладка программ.
SeRemoteShutdownPrivilege Принудительное удаленное завершение.
SeAuditPrivilege Создание журналов безопасности.
SeIncreaseQuotaPrivilege Увеличение квот.
SeIncreaseBasePriorityPrivilege Увеличение приоритета диспетчирования.
SeLoadDriverPrivilege Загрузка и выгрузка драйверов устройств.
SeLockMemoryPrivilege Закрепление страниц в памяти.
SeBatchLogonRight Вход в качестве пакетного задания.
SeServiceLogonRight Вход в качестве службы (сервиса).
SeInteractiveLogonRight Локальный вход в систему.
SeSecurityPrivilege Управление аудитом и журналом безопасности.
SeSystemEnvironmentPrivilege Изменение параметров среды оборудования.
SeProfileSingleProcessPrivilege Профилирование одного процесса.
SeSystemProfilePrivilege Профилирование загруженности системы.
SeUnsolicitedInputPrivilege Чтение непредусмотренных вводов с терминального устройства.
SeAssignPrimaryTokenPrivilege Замена маркера уровня процесса.
SeRestorePrivilege Восстановление файлов и директорий.
SeShutdownPrivilege Завершение работы системы.
SeTakeOwnershipPrivilege Овладение файлами и директориями.

Для предоставления прав выполните следующее:

ntrights +r SeInteractiveLogonRight -u Winfaq\andrey

Этим Вы предоставляете пользователю andrey право локального входа в домене Winfaq. Для предоставления прав на удаленном компьютере используется ключ -m

ntrights +r SeInteractiveLogonRight -u Winfaq\andrey -m \\<имя компьютера>



Copyright © 1999-2003 Alexander Naoumovitch, Andrew Harchenko and SavageNoName
Авторские права на оригиналы статей: Microsoft Corporation, SavillTech Ltd, Simon Clausen