Como localizar e desabilitar a política de precedência que torna cinza a política “Fazer logon como um trabalho em lotes”

Question

Depois de muita pesquisa, usando rsop.msc, cheguei à conclusão de que a política de precedência PC - Windows 10 - OS - Global - (release v3.14) - CU impede que Log on as a batch job policy seja editada em gpedit.msc.

Não consigo encontrar PC - Windows 10 - OS - Global - (release v3.14) - CU em gpedit.msc usando seus recursos de pesquisa muito limitados.

Como faço para localizar e desativar esta política de precedência localmente usando privilégios administrativos?

    

Answer 1

Cuidado! Se o seu computador for gerenciado por um departamento de TI, sua empresa pode não ficar muito satisfeita com o fato de você contornar a política de TI. Você deve tentar falar com um administrador de domínio primeiro.

Acontece que você pode alterar as atribuições de privilégios com a API apropriada, mesmo na presença de uma política. Para fazer isso a partir da linha de comando, você pode usar o utilitário NTRights do Recurso do Windows Server 2003 Kit . Use este comando para conceder o direito de logon em lote:

ntrights -u USERNAME +r SeBatchLogonRight

Substitua USERNAME pelo usuário ou grupo desejado. A alteração entrará em vigor no próximo logon do usuário afetado. O snap-in da Diretiva de Segurança Local refletirá a alteração, mas ainda não permitirá que você edite graficamente a configuração. A política de domínio pode reaplicar após uma edição para esse GPO, um gpupdate /force ou uma reinicialização. Pode ser necessário criar uma tarefa agendada para executar o comando NTRights no início do sistema.