Zuweisen von Berechtigungen zu einem Konto

Sie können Konten Berechtigungen zuweisen, indem Sie entweder das MMC-Snap-In (Microsoft Management Console) (Lokale Sicherheitsrichtlinie) (Secpol.msc) oder die Funktion LsaAddAccountRights aufrufen.

Das Zuweisen einer Berechtigung zu einem Konto wirkt sich nicht auf vorhandene Benutzertoken aus. Ein Benutzer muss sich abmelden und dann wieder anmelden, um ein Zugriffstoken mit der neu zugewiesenen Berechtigung abzurufen.

Um Berechtigungen mithilfe des MMC-Snap-Ins Lokale Sicherheitsrichtlinie zuzuweisen, bearbeiten Sie die Liste der Benutzer für jede Berechtigung, die unter Sicherheitseinstellungen/Lokale Richtlinien/Zuweisung von Benutzerrechten aufgeführt ist.