NTRights 命令行(DOS)修改用戶權(quán)限功能詳細(xì)說(shuō)明

用法:-u xxx xxx為用戶/組
-m \\xxx 對(duì)遠(yuǎn)程主機(jī)進(jìn)行操作（默認(rèn)本地機(jī)器）
-e xxxxx 添加xxxxx到事件日志
-r xxx 刪除xxx權(quán)限
+r xxx 添加xxx權(quán)限

可以設(shè)置的用戶權(quán)限如下：（對(duì)應(yīng)：組策略-計(jì)算機(jī)配置-Windows設(shè)置-安全設(shè)置-用戶權(quán)利指派）

用戶權(quán)限 說(shuō)明
SeCreateTokenPrivilege 創(chuàng)建記號(hào)對(duì)象
SeAssignPrimaryTokenPrivilege 替換進(jìn)程級(jí)記號(hào)
SeLockMemoryPrivilege 內(nèi)存中鎖定頁(yè)
SeIncreaseQuotaPrivilege 調(diào)整進(jìn)程的內(nèi)存配額
SeUnsolicitedInputPrivilege 不請(qǐng)自來(lái)的輸入權(quán)限（不知此權(quán)限與用戶權(quán)利指派中哪項(xiàng)對(duì)應(yīng)）
SeMachineAccountPrivilege 域中添加工作站
SeTcbPrivilege 以操作系統(tǒng)方式操作
SeSecurityPrivilege 管理審核和安全日志
SeTakeOwnershipPrivilege 取得文件或其他對(duì)象的所有權(quán)
SeLoadDriverPrivilege 加載和卸載設(shè)備驅(qū)動(dòng)程序
SeSystemProfilePrivilege 配置系統(tǒng)性能
SeSystemTimePrivilege 更改系統(tǒng)時(shí)間
SeProfileSingleProcessPrivilege 配置單一進(jìn)程
SeIncreaseBasePriorityPrivilege 增加進(jìn)度優(yōu)先級(jí)
SeCreatePagefilePrivilege 創(chuàng)建頁(yè)面文件
SeCreatePermanentPrivilege 創(chuàng)建永久共享對(duì)象
SeBackupPrivilege 備份文件和目錄
SeRestorePrivilege 還原文件和目錄
SeShutdownPrivilege 關(guān)閉系統(tǒng)
SeAuditPrivilege 產(chǎn)生安全審核
SeSystemEnvironmentPrivilege 修改系統(tǒng)(固件)環(huán)境值
SeChangeNotifyPrivilege 跳過(guò)遍歷檢查
SeRemoteShutdownPrivilege 從遠(yuǎn)程系統(tǒng)強(qiáng)制關(guān)機(jī)
SeNetworkLogonRight 從網(wǎng)絡(luò)訪問此計(jì)算機(jī)
SeInteractiveLogonRight 本地登錄
SeBatchLogonRight 作為批處理作業(yè)登錄
SeServiceLogonRight 作為服務(wù)登錄
SeDenyNetworkLogonRight 拒絕從網(wǎng)絡(luò)訪問此計(jì)算機(jī)
SeDenyInteractiveLogonRight 拒絕本地登錄
SeDenyBatchLogonRight 拒絕作為批處理作業(yè)登錄
SeDenyServiceLogonRight 拒絕作為服務(wù)登錄