Назначение привилегий учетной записи
Вы можете назначать привилегии учетным записям с помощью оснастки локальной политики безопасности консоли управления (MMC) (Secpol.msc) или путем вызова функции LsaAddAccountRights .
Назначение привилегии учетной записи не влияет на существующие маркеры пользователей. Пользователь должен выйти из системы, а затем снова войти в систему, чтобы получить маркер доступа с вновь назначенными привилегиями.
Чтобы назначить привилегии с помощью оснастки MMC "Локальная политика безопасности", измените список пользователей для каждой привилегии, указанный в разделе Параметры безопасности/Локальные политики/Назначение прав пользователя.