понедельник, 17 августа 2015 г.

Установка прав входа в систему при помощи служебной программы Ntrights.exe

В настоящей статье описывается процедура установки прав входа в систему при помощи служебной программы NTRights (Ntrights.exe). 

Ntrights.exe представляет собой служебную программу из комплекта ресурсов Resource Kit, которая может использоваться для установки прав пользователя из командной строки. Ntrights.exe может использоваться для управления правами как на локальном, так и на удаленном компьютере. В файле справки к Ntrights.exe перечислены не все права входа в систему, которые могут быть изменены.

В следующем списке перечислены права входа в систему, которые могут быть изменены при помощи служебной программы NTRights:

Право пользователяПонятное имя
SeNetworkLogonRightДоступ к компьютеру из сети
SeInteractiveLogonRightЛокальный вход в систему
SeBatchLogonRightВход в качестве пакетного задания
SeServiceLogonRightВход в качестве службы
SeDenyNetworkLogonRightОтказ в доступе к компьютеру из сети
SeDenyInteractiveLogonRightОтказ в локальном входе в систему
SeDenyBatchLogonRightОтказ во входе в качестве пакетного задания
SeDenyServiceLogonRightОтказ во входе в качестве службы


Примечание. При использовании служебной программы NTRights имейте в виду, что право пользователя указывается с учетом регистра.

Следующий текст взят из файла справки Ntrights.exe.


NTRights.Exe – Бета-версия, Georg Zanzen
Предоставляет/отклоняет NT-права пользователю/группе 
 
Использование: -u xxx  Пользователь/Группа
  -m \\xxx  компьютер, на котором выполняется операция (локальный компьютер по умолчанию)
  -e xxxxx Добавить xxxxx в журнал событий
  -r xxx  отклоняет право xxx
  +r xxx  предоставляет право xxx 
 
Допустимые NT-права:
  SeCreateTokenPrivilege
  SeAssignPrimaryTokenPrivilege
  SeLockMemoryPrivilege
  SeIncreaseQuotaPrivilege
  SeUnsolicitedInputPrivilege
  SeMachineAccountPrivilege
  SeTcbPrivilege
  SeSecurityPrivilege
  SeTakeOwnershipPrivilege
  SeLoadDriverPrivilege
  SeSystemProfilePrivilege
  SeSystemtimePrivilege
  SeProfileSingleProcessPrivilege
  SeIncreaseBasePriorityPrivilege
  SeCreatePagefilePrivilege
  SeCreatePermanentPrivilege
  SeBackupPrivilege
  SeRestorePrivilege
  SeShutdownPrivilege
  SeAuditPrivilege
  SeSystemEnvironmentPrivilege
  SeChangeNotifyPrivilege
  SeRemoteShutdownPrivilege

Комментариев нет: