我正在寻找一个用户从命令行运行服务的最小权限。 cmd.exe或powershell.exe都是选项,但cmd.exe是可取的。 到目前为止,我得到这个:
net user /add testUser227e5910-d1ac-11df-bd3b-0800200c9a66 net localgroup Users testUser /delete
下一步是授予此用户“作为服务login”的权利。 我似乎无法弄清楚如何做到这一点。 这是一篇博客文章,所以我想要一个适用于Windows XP,2003,2008,2008 R2,Vista和Windows 7的解决scheme。
您需要从Windows资源工具包安装ntrights: http : //support.microsoft.com/kb/315276
ntright +r SeServiceLogonRight -u testUser