如何在 Windows 7 中更改本地组的权限？例如，我创建了一个新组，并希望该组的所有成员都具有远程桌面访问权限。
我可以转到计算机管理/本地用户和组并编辑新组的属性，但唯一可用的选项是编辑成员列表。
显然，我可以将每个用户添加到远程桌面组，但这似乎违背了组的基本目的。组定义了一个特定的角色，该角色需要（除其他外）远程桌面访问。
我依稀记得 Windows 的某个版本（可能是 NT 4.0），其中这是一项简单的操作，并且具有不同属性的预定义组的存在表明它仍然是可能的，但到目前为止我还没有找到执行此操作的工具。
经过调查，我找到了我的问题的答案：
控制面板/管理工具/本地安全策略/本地策略/用户权限分配
这给出了一个权限列表，并允许我将它们分配给我创建的组。我通过授予该组“更改系统时间”权限对此进行了测试。这完全符合我的预期，该组成员现在可以更改时间，而以前则不能。
但是，授予该组“允许通过远程桌面服务登录”权限不起作用。登录尝试因权限不足而失败。如果用户是远程桌面组的成员，则登录成功。我看不出内置远程桌面组（可以工作）与我创建的组（不能工作）之间有什么显著差异。
如果这很重要，则远程客户端是 xfreerdp 2.0.0-rc4，Windows 在 qemu 下运行，全部在一台机器上。从第二台 Windows VM 运行 mstsc 也会失败，并显示“用户帐户未获得远程登录的授权”。直接将权限分配给用户也会失败
答案1
打开控制面板。在类别视图中选择“系统和安全”。
选择“管理工具”，然后双击“本地安全策略”。
在左侧窗格中展开“本地策略”，然后单击“用户权限分配”。这将在右侧窗格中填入权限列表以及被授予这些权限的用户和组。双击要授予或撤销的权限。这将提供当前拥有该权限的用户和组的列表，并带有添加或删除按钮。请注意，如果您想向组授予权限，则必须先单击“对象类型”按钮，然后选择“组”复选框。
请注意，由于我尚未确定的原因，授予远程桌面权限不起作用。用户或组将出现在列表中，但不会授予权限。