我需要为给定域中的所有计算机设置“从networking访问此计算机”/ SeNetworkLogonRight。 我想实现的是，只有添加到机器的“用户”（或更多特权组）的用户才能在该机器上进行身份validation（不是说交互式login，而是networkinglogin）。
谢谢
您可以通过组策略来设置。 您也可以使用组策略来修改本地组的成员资格。