我希望从命令行使用户具有最小的运行服务的权限. cmd.exe或power
shell.exe都是选项,但最好使用cmd.exe.到目前为止我得到了这个：
net user /add testUser227e5910-d1ac-11df-bd3b-0800200c9a66 net localgroup Users testUser /delete
下一步是授予此用户“登录即服务”的权限.我似乎无法弄清楚如何做到这一点.这是一篇博客文章,所以我想要一个适用于Windows XP,2003,2008,2008R2,Vista和Windows 7的解决方案.
您需要从Windows资源工具包中安装ntrights：
http://support.microsoft.com/kb/315276
ntright r SeServicelogonRight -u testUser
