如何以编程方式将“经过身份验证的用户”添加到本地组策略中的“创建符号链接”？

Question

我想以编程方式将“经过身份验证的用户”添加到“创建符号链接”中，就像在计算机配置 -> Windows 设置 -> 安全设置 -> 本地策略 -> 用户权限分配中的本地组策略编辑器中一样。

我找到了 IGroupPolicyObject 接口 （[https://learn.microsoft.com/en-us/windows/win32/api/gpedit/nn-gpedit-igrouppolicyobject](https://learn.microsoft.com/en-us/windows/win32/api/gpedit/nn-gpedit-igrouppolicyobject），但我不确定这是否适合我，而且我找不到好的示例代码。StackOverflow 上的某些似乎处理的是用户配置，而不是计算机配置。

此问题由: How to programmatically add "Authenticated Users" to "Create symbolic links" in Local Group Policy? - Microsoft Q&A 总结而来

Answer 1

你好,

欢迎来到 Microsoft Q&A！

您可以尝试使用 LsaAddAccountRights 为帐户分配一个或多个权限。请参阅 Doc：Authenticated Users。经过身份验证的用户始终为 SID：S-1-5-11。创建符号链接的常量是 SeCreateSymbolicLinkPrivilege。

有关更多详细信息，我建议您可以参考文档：为帐户分配权限

---

如果答案是正确的解决方案，请单击“接受答案”并请投赞成票。如果您对此答案有其他疑问，请点击“评论”。

注意：如果您想接收此线程的相关电子邮件通知，请按照我们文档中的步骤启用电子邮件通知。