O usuário SYSTEM de um computador "faz logon" quando o computador se autentica no controlador de domínio. Reiniciar o computador adicionará essas associações de grupo à conta da máquina.
Observe que, se você estiver tentando conceder esses privilégios a um aplicativo em execução como SYSTEM em um determinado computador, deverá adicionar sua conta de máquina específica ao grupo. Nomes de conta de máquina são apenas o nome do respectivo computador com $
no final. Por exemplo, um computador chamado CATACLYSM
teria uma conta de máquina com o nome CATACLYSM$
.
(Eu estou supondo que você está realmente em um ambiente de domínio por causa dos grupos que você está adicionando o usuário.)