如何查找和禁用使“作为批处理作业登录”策略变灰的优先策略

如何查找和禁用使“作为批处理作业登录”策略变灰的优先策略

经过大量挖掘,使用 rsop.msc,我得出结论,优先策略PC - Windows 10 - OS - Global - (release v3.14) - CU阻止Log on as a batch job在 gpedit.msc 中编辑策略。

我似乎无法PC - Windows 10 - OS - Global - (release v3.14) - CU使用 gpedit.msc 非常有限的搜索功能来找到它。

如何使用管理权限在本地找到并禁用此优先策略?

在此处输入图片描述

答案1

警告!如果您的计算机由 IT 部门管理,您的公司可能不太乐意看到您规避 IT 政策。您应该先尝试与域管理员沟通。

事实证明,即使存在策略,您也可以使用适当的 API 更改权限分配。要从命令行执行此操作,您可以使用 NTRights 实用程序Windows Server 2003 资源工具包. 使用此命令授予批量登录权限:

ntrights -u USERNAME +r SeBatchLogonRight

用所需的用户或组替换USERNAME。更改将在受影响用户下次登录时生效。本地安全策略管理单元将反映更改,但仍不允许您以图形方式编辑设置。域策略可以在编辑该 GPO、gpupdate /force或重新启动后重新应用。您可能需要创建一个计划任务以在系统启动时运行该 NTRights 命令。

相关内容