Estou tentando reconfigurar as políticas de grupo do Windows 7 em um laptop usando o Editor de Diretiva de Grupo Local. Vários dos campos para Atribuição de Direitos do Usuário estão me dando problemas (Configuração do Computador \ Configurações do Windows \ Configurações de Segurança \ Diretivas Locais \ Atribuição de Direitos do Usuário).
Sempre que eu remover a identidade LOCAL_SERVICE ou NETWORK_SERVICE da configuração de segurança de alguns dos campos, voltará quando eu reiniciar o Editor de Diretiva de Grupo Local.
Isso está acontecendo em campos como Alterar a hora do sistema e Criar objetos globais . Eu gostaria de alterá-las para Administrator ou none , mas o editor de políticas continua trazendo de volta os padrões ou simplesmente adicionando LOCAL_SERVICE e NETWORK_SERVICE de volta.
Como posso evitar esse comportamento?
O Windows Vista / Server 2008 introduziu a noção de privilégios necessários para (alguns) direitos. Por exemplo, a configuração de política Alterar a hora do sistema requer que o LOCAL SYSTEM identity tenha acesso.
Isso se deve ao endurecimento de serviço introduzido no Vista / 2008 e à remoção da capacidade de um usuário estar na Sessão 0. Como resultado, essas identidades especiais precisam desses direitos de usuário para que o SO seja executado corretamente.
Tags windows-7 group-policy