Zuweisen von Berechtigungen zu einem Konto

Sie können Konten Berechtigungen zuweisen, indem Sie entweder das MMC-Snap-In (Local Security Policy Microsoft Management Console) (Secpol.msc) verwenden oder die LsaAddAccountRights-Funktion aufrufen.

Das Zuweisen einer Berechtigung zu einem Konto wirkt sich nicht auf vorhandene Benutzertoken aus. Ein Benutzer muss sich abmelden und dann wieder anmelden, um ein Zugriffstoken mit der neu zugewiesenen Berechtigung zu erhalten.

Um Berechtigungen mithilfe des MMC-Snap-Ins für lokale Sicherheitsrichtlinien zuzuweisen, bearbeiten Sie die Liste der Benutzer für jede Berechtigung, die unter Sicherheit Einstellungen/Lokale Richtlinien/Zuweisen von Benutzerrechten aufgeführt ist.