Como posso saber se um direito está sendo removido por uma Diretiva de Grupo remota?

Question

Preciso saber como posso saber se um direito está sendo removido por uma Política de Grupo. O direito em questão é SC_MANAGER_ENUMERATE_SERVICE e está impedindo que o código abra o Gerenciador de controle de serviços em um máquina remota. O aplicativo com privilégios de nível de administrador no computador local em uma conta no nível do domínio que tenha privilégios de administrador no servidor de destino. Ambas as máquinas estão executando o Windows Server 2008 R2 e ambos os firewalls estão desativados.

    

Answer 1

Se você tiver direitos administrativos na máquina remota, poderá usar gpresult.exe para gerar um relatório completo de todas as políticas aplicadas ao sistema e / ou a um determinado usuário.

gpresult.ext /S <SERVER> /USER <DOMAIN>\<USER> /H <FILENAME>.html

Criará um relatório HTML detalhando todas as políticas aplicadas ao sistema remoto e à conta de usuário especificada sempre que ele fizer logon nesse sistema. Você também pode executar o comando no próprio sistema, depois de fazer logon com sua conta de usuário preferencial; se estiver fazendo isso, os parâmetros /S e /USER poderão ser omitidos.