O direito Fazer logon como um serviço continua desaparecendo

Question

Esta é uma pergunta em duas partes:

1. Existe alguma coisa em um ambiente de domínio do Windows Server 2003 que faça com que as contas concedidas aos direitos Fazer logon como serviço percam esses direitos após algumas horas?
2. E se não, eu estou ficando louco?

2 contas usadas para o Office Communication Server em um servidor Windows 2003 OCS. Os serviços começam bem, depois de pará-los, na próxima inicialização, eles não recebem o direito Fazer logon como serviço. Conceda-os e os serviços recomeçam.

... e depois repetimos. O que no mundo causaria isso?

    

Answer 1

A cada poucas horas, né? Hmm ... parece atualização da Diretiva de Grupo.

Parece que você tem um GPO substituindo a política de segurança local.

Execute o conjunto de diretivas resultante (RSoP) em um dos computadores do servidor afetados e veja se você vê um GPO fazendo algo com a atribuição de direitos de usuário "Logon as a Service". Meu palpite é que você faz.

Altere o GPO para incluir as contas que precisam do direito ou altere o escopo do GPO para não se aplicar a esses computadores.

    

Answer 2

Observe que isso também se aplica a versões mais recentes do Windows. As instruções para permitir que um usuário (ou grupo) de domínio retenha isso logo após uma atualização de GPO são descritas aqui muito bem: link . Caso isso desapareça, vou resumir aqui:

1. Abra o Editor de Gerenciamento de Diretiva de Grupo (não o editor de política local)
2. Encontre seu domínio na floresta, clique com o botão direito do mouse em "Política de domínio padrão", dentro dele e escolha "Editar".
3. Navegue na árvore para Configuração do Computador / Configurações do Windows / Configurações de Segurança / Atribuição de Direitos do Usuário (clique aqui)
4. Desça até 'Fazer logon como um serviço' e clique duas vezes nele
5. Clique em "Adicionar usuário ou grupo" e adicione o usuário que você deseja que tenha esse direito
6. Clique em OK.