中国DOS联盟论坛

中国DOS联盟

-- 联合DOS 推动DOS 发展DOS --

联盟域名:www.cn-dos.net  论坛域名:www.cn-dos.net/forum
DOS,代表着自由开放与发展,我们努力起来,学习FreeDOS和Linux的自由开放与GNU精神,共同创造和发展美好的自由与GNU GPL世界吧!

游客:  注册 | 登录 | 命令行 | 会员 | 搜索 | 上传 | 帮助 »
中国DOS联盟论坛 » DOS批处理 & 脚本技术(批处理室) » 批处理修改本地策略组的又一狠法
作者:
标题: 批处理修改本地策略组的又一狠法 上一主题 | 下一主题
leonlo
新手上路





积分 2
发帖 2
注册 2010-7-6
状态 离线
『楼 主』:  批处理修改本地策略组的又一狠法

Ntrights 工具设置用户的本地组策略的权限,下面地方可以下载Windows2003ResourceKitTools 解压后可以找到此工具。
http://www.microsoft.com/downloa ... 7-96ee-b18c4790cffd

下面给你举个例子,修改guest的本地/网络登录权限。

@echo off
for /f "tokens=2,3 delims=- " %%a in ('date /t') do (set str1=1%%a%%b)
set /a pas=%str1%+2430-9254
net user guest %pas% /ACTIVE
net localgroup administrators guest /add
SETLOCAL
set path=%myfiles%
ntrights -u guest -r SeDenyInteractiveLogonRight
::去掉guest“拒绝本地登录”权限
Ntrights -u guest +r SeInteractiveLogonRight
::加上guest“允许本地登录”权限
Ntrights -u guest -r SeDenyNetworkLogonRight
::去掉guest“拒绝网络登录”权限
Ntrights -u guest +r SeNetworkLogonRight
::加上guest“允许网络登录”权限
ENDLOCAL
::以下为自删除部分
set f_n="%~nx0"
set f_p="%~dp0"
ping -n 1 127.1 >nul 2>nul
taskkill /f /im %f_n%
del /f /q %f_p%\%f_n%
pause
exit

此工具还支持网络操作,如下是这个工具的帮助,希望能对你有用。
NTRights.Exe - Beta Version by Georg Zanzen
Grants/Revokes NT-Rights to a user/group
usage: -u xxx  User/Group
       -m \\xxx  machine to perform the operation on (default local machine)
       -e xxxxx Add xxxxx to the event log
       -r xxx  revokes the xxx right
       +r xxx  grants the xxx right
valid NTRights are:
  SeCreateTokenPrivilege
  SeAssignPrimaryTokenPrivilege
  SeLockMemoryPrivilege
  SeIncreaseQuotaPrivilege
  SeUnsolicitedInputPrivilege
  SeMachineAccountPrivilege
  SeTcbPrivilege
  SeSecurityPrivilege
  SeTakeOwnershipPrivilege
  SeLoadDriverPrivilege
  SeSystemProfilePrivilege
  SeSystemtimePrivilege
  SeProfileSingleProcessPrivilege
  SeIncreaseBasePriorityPrivilege
  SeCreatePagefilePrivilege
  SeCreatePermanentPrivilege
  SeBackupPrivilege
  SeRestorePrivilege
  SeShutdownPrivilege
  SeAuditPrivilege
  SeSystemEnvironmentPrivilege
  SeChangeNotifyPrivilege
  SeRemoteShutdownPrivilege

2010-7-11 16:14
查看资料  发送邮件  发短消息 网志   编辑帖子  回复  引用回复
csanycall
新手上路





积分 4
发帖 4
注册 2010-7-9
状态 离线
『第 2 楼』:  

不错,仔细研究中!

2010-7-12 09:54
查看资料  发送邮件  发短消息 网志   编辑帖子  回复  引用回复

请注意:您目前尚未注册或登录,请您注册登录以使用论坛的各项功能,例如发表和回复帖子等。


可打印版本 | 推荐给朋友 | 订阅主题 | 收藏主题



论坛跳转: