windows 给帐户添加“作为服务登录”权限
应用到: Windows Server 2003 R2
给帐户添加“作为服务登录”权限
向本地计算机中的帐户添加“作为服务登录”权限
打开“本地安全策略”。
在控制台树中，双击“本地策略”，然后单击“用户权限分配”。
在细节窗格中，双击“作为服务登录”。
单击“添加用户或用户组”，然后添加适当的帐户到具有作为服务登录权限的帐户列表。
处于加入某个域的工作站或服务器上时，向某个组策略对象的帐户添加“作为服务登录”权限
单击“开始”，指向“运行”，键入 mmc，然后单击“确定”。
在“文件”菜单中，单击“添加/删除管理单元”。
在“添加/删除管理单元”中，单击“添加”，然后在“添加独立管理单元”中双击“组策略对象编辑器”。
在“选择组策略对象”中单击“浏览”，浏览至要修改的组策略对象 (GPO)，单击“确定”，然后单击“完成”。
单击“关闭”，然后单击“确定”。
在控制台树中，单击“用户权限分配”。
位置
GroupPolicyObject [ComputerName] Policy
计算机配置
Windows 设置
安全设置
本地策略
用户权限分配
在细节窗格中，双击“作为服务登录”。
如果尚未定义该安全设置，请选中“定义这些策略设置”复选框。
单击“添加用户或用户组”，然后将适当的帐户添加到具有作为服务登录权限的帐户列表。
处于已安装 Windows Server 2003 Administration Tools Pack 的域控制器或计算机中时，向某个组策略对象的帐户添加“作为服务登录”权限
打开“Active Directory 用户和计算机”。
在控制台树中，右键单击要编辑安全设置的域或组织单位 (OU)。
单击“属性”，然后单击“组策略”选项卡。
在“组策略对象链接”中，单击域的组策略对象或要编辑安全设置的 OU，然后单击“编辑”。
在控制台树中，单击“用户权限分配”。
位置
GroupPolicyObject [ComputerName] Policy
计算机配置
Windows 设置
安全设置
本地策略
用户权限分配
在细节窗格中，双击“作为服务登录”。
如果尚未定义此安全设置，请选中“定义这些策略设置”复选框。
单击“添加用户或用户组”，然后将适当的帐户添加到具有作为服务登录权限的帐户列表。
处于域控制器中时，仅向域控制器的帐户添加“作为服务登录”权限
打开“域控制器安全策略”。
在控制台树中，单击“用户权限分配”。
位置
安全设置
本地策略
用户权限分配
在细节窗格中，双击“作为服务登录”。
如果尚未定义此安全设置，请选中“定义这些策略设置”复选框。
单击“添加用户或用户组”，然后将适当的帐户添加到具有作为服务登录权限的帐户列表。
注意
要打开“本地安全策略”，请单击“开始”，依次指向“控制面板”、“管理工具”，然后双击“本地安全策略”。
要打开“域控制器安全策略”，请单击“开始”，依次指向“所有程序”、“管理工具”，然后单击“域控制器安全策略”。
更改了安全设置后，该设置将在下一次刷新设置时生效。
在工作站或服务器上，每 90 分钟刷新一次安全设置；在域控制器上，每 5 分钟刷新一次安全设置。不管是否进行更改，安全设置都会每 16 小时刷新一次。
