Atribuindo privilégios a uma conta
Você pode atribuir privilégios a contas usando o snap-in MMC (Console de Gerenciamento da Microsoft) da Política de Segurança Local (Secpol.msc) ou chamando a função LsaAddAccountRights .
Atribuir um privilégio a uma conta não afeta os tokens de usuário existentes. Um usuário deve fazer logoff e fazer logon novamente para obter um token de acesso com o privilégio recém-atribuído.
Para atribuir privilégios usando o snap-in MMC da Política de Segurança Local, edite a lista de usuários para cada privilégio listado em Configurações de Segurança/Políticas Locais/Atribuição de Direitos de Usuário.