如何批量配置本地组策略

Ntrights 工具设置用户的本地组策略的权限，下面地方可以下载Windows2003ResourceKitTools 解压后可以找到此工具。

http://www.microsoft.com/downloads/details.aspx?displaylang=en&familyid=9d467a69-57ff-4ae7-96ee-b18c4790cffd

下面给你举个例子，修改guest的本地/网络登录权限。

@echo off

ntrights -u guest -r SeDenyInteractiveLogonRight

::去掉guest“拒绝本地登录”权限

Ntrights -u guest +r SeInteractiveLogonRight

::加上guest“允许本地登录”权限

Ntrights -u guest -r SeDenyNetworkLogonRight

::去掉guest“拒绝网络登录”权限

Ntrights -u guest +r SeNetworkLogonRight

::加上guest“允许网络登录”权限

exit

此工具还支持网络 *** 作，如下是这个工具的帮助，希望能对你有用。

NTRights.Exe - Beta Version by Georg Zanzen

Grants/Revokes NT-Rights to a user/group

usage: -u xxx User/Group

-m \\xxx machine to perform the operation on (default local machine)

-e xxxxx Add xxxxx to the event log

-r xxx revokes the xxx right

+r xxx grants the xxx right

valid NTRights are:

SeCreateTokenPrivilege

SeAssignPrimaryTokenPrivilege

SeLockMemoryPrivilege

SeIncreaseQuotaPrivilege

SeUnsolicitedInputPrivilege

SeMachineAccountPrivilege

SeTcbPrivilege

SeSecurityPrivilege

SeTakeOwnershipPrivilege

SeLoadDriverPrivilege

SeSystemProfilePrivilege

SeSystemtimePrivilege

SeProfileSingleProcessPrivilege

SeIncreaseBasePriorityPrivilege

SeCreatePagefilePrivilege

SeCreatePermanentPrivilege

SeBackupPrivilege

SeRestorePrivilege

SeShutdownPrivilege

SeAuditPrivilege

SeSystemEnvironmentPrivilege

SeChangeNotifyPrivilege

SeRemoteShutdownPrivilege

记事本

输入以下代码：

Windows Registry Editor Version 5.00

[HKEY_LOCAL_MACHINE\ Software\ Policies\Microsoft\Windows\Installer]

"NoLowDiskspaceChecks"=dword:00000002

点击文件——另存为，选择保存路径，输入文件名“禁用Windows Installer.reg”，保存。

然后双击运行该文件，出现如下提示时点击“是”即可。

进入域控系统，在组策略内可实现把用户由USERS权限升级为Power Users权限，具体 *** 作如下：

1、打开“default domain poliy“（域控）--->计算机配置->windows设置->安全设置->受限制的组

2、右击->添加组-->"Power Users"->双击该组->这个组的成员->添加-域名\domain users

3、在域控系统中输入gpupdate /force

4、OK，客户端只要重启就可以实现把由USERS权限升级为Power Users权限。

---