首页/系统/Windows 运维速查/用户权利分配(secpol.msc 本地策略)
本包目录(413 条)

用户权利分配(secpol.msc 本地策略)

“权限”之外的旁路机制:交互登录、远程登录、作为服务运行、拒绝本地登录等权利在本地安全策略里配置。

Windows 运维速查系统更新于 2026-10-12
用途查看与调整账户权利(User Rights)
入口secpol.msc -> 本地策略 -> 用户权限分配
命令行secedit /export /cfg 导出;受限功能建议用 GPO 统一管

常用示例

常用示例
secpol.msc
:: 导出安全策略文本(含权利分配)
secedit /export /cfg C:\temp\secpol.cfg
findstr /i "SeRemoteInteractiveLogonRight SeDenyNetworkLogonRight" C:\temp\secpol.cfg
权利是“能做某种操作”的开关(如作为服务登录),与文件权限是两套体系,排错别混淆。

易错点

  • “允许本地登录”被拒绝会导致连控制台都进不去,改前确认不会自锁
  • 域机上本地策略与域 GPO 都生效,域侧优先级更高

数据来源与参考

  • Microsoft Learn:用户权限分配
  • Microsoft Learn:secedit

相关工具

​‌‌​​‌​​​‌‌​‌‌‌‌​‌‌​​​‌‌​‌‌‌​​‌‌​​‌​‌‌‌​​‌‌‌​​​‌​‌‌​‌​​‌​‌‌‌​​​‌​‌‌​‌​​‌​‌‌​​​‌‌​‌‌‌​‌​​​‌‌​‌‌‌‌​​‌​‌‌‌​​‌‌​​​‌‌​‌‌​‌‌‌‌​‌‌​‌‌​‌