Windows上使用Python给用户增加或删除安全策略

在使用Python在 Windows 平台上开发的时候, 有时候我们需要动态增加或删除用户的某些访问策略, 此时我们可以通过LsaAddAccountRights 和LsaRemoveAccountRights API来实现。

比如，我们要给用户分配SE_SERVICE_LOGON_NAME安全策略

如果需要删除用户的的某个安全策略

最后看看查询用户安全策略

(2, 'LsaEnumerateAccountRights', 'The system cannot find the file specified.')

你把系统管理员帐户删除了，当然改不了系统时间了！解决办法是：

添加一个新用户，把新用户升级为管理员，升级为管理员的 *** 作是：

开始--运行--输入cmd--回车，然后输入：

net

localgroup

administrators

user1

/add

注意：上面的user1是你刚才新建的用户，然后重新启动电脑，这时用刚才新建的用户登陆，就可以进行任何你想要的 *** 作！

基本概念

*** 作步骤

步骤1：新建子用户/用户组

步骤2：为用户/用户组添加策略

步骤3：子账号使用

云直播通过 CAM 访问控制进行权限管理，以便于您管理账户的云直播域名、配置和数据信息。您可以创建、管理或销毁用户（组），将不同的接口权限授予子用户（组），以实现身份管理和策略控制。

当您使用 CAM 的时候，可以将策略与一个用户或一组用户关联起来，策略能够授权或者拒绝用户使用指定资源完成指定任务。

基本概念

主账号：注册的腾讯云账号。

子用户：通过主账号创建，完全归属于主账号。

协作者：拥有主账号的身份，被添加为当前主账号的协作者，为当前主账号的子账号之一。

用户组：为相同职能的一类用户创建的组，可为其关联策略，便于统一批量授权管理。

说明：

详细定义和权限请参见 CAM 用户。

*** 作步骤

步骤1：新建子用户/用户组

主账号可以创建一个或多个子用户，以为其分配特定的角色和策略。子用户有确定的身份 ID 和身份凭证，可登录控制台并完成设置，同时具有 API 访问权限。登录腾讯云控制台，进入 访问管理 页面，可新建用户，如下图所示：

说明：

详细步骤请参见访问管理 子用户 和 用户组。

步骤2：为用户/用户组添加策略

用户/用户组管理和策略管理页均可完成策略添加和授权，详细请参见 授权管理，简述如下：

方法一：用户/用户组添加策略

方法二：策略添加关联用户/用户组

进入用户/用户组页面，选择需添加策略的用户/用户组。

单击左侧的 用户 >用户列表 或 用户组，选择需添加策略的用户/用户组，单击其右侧的 授权，选中相应的直播策略，单击 确定 即可添加成功。

单击左侧的 用户 >用户列表 或 用户组，单击需添加策略的用户/用户组名称进入详情页。单击 关联策略，选中相应的直播策略，单击 确定 即可添加成功。

---