Q. Comment modifier des droits à partir de la ligne de commande ?
R. En général, les droits sont fixés en utilisant le gestionnaire des utilisateurs du domaine, et en sélectionnant le menu "Stratégie", puis "Droits de l'utilisateur". Lorsque vous voulez fixer des droits par la ligne de commande, il vous faut utiliser la commande NTRIGHTS.EXE du Ressource Kit supplément 2.
Le programme utilise ces mots-clés pour fixer des droits :
| Mot clé | Droit |
| SeNetworkLogonRight | Accéder à cet ordinateur depuis le réseau. |
| SeTcbPrivilege | Agir comme un élément du système d'exploitation. |
| SeMachineAccountPrivilege | Ajouter des stations au domaine. |
| SeBackupPrivilege | Sauvegarder des fichiers et des répertoires. |
| SeChangeNotifyPrivilege | Bypass traverse checking. |
| SeSystemtimePrivilege | Changer l'heure système. |
| SeCreatePagefilePrivilege | Créer un fichier Pagefile. |
| SeCreateTokenPrivilege | Créer un "token". |
| SeCreatePermanentPrivilege | Créer des partages permanents. |
| SeDebugPrivilege | Débugger des programmes. |
| SeRemoteShutdownPrivilege | Forcer l'arrêt à distance. |
| SeAuditPrivilege | Générer des Audits de sécurité. |
| SeIncreaseQuotaPrivilege | Augmenter les Quotas. |
| SeIncreaseBasePriorityPrivilege | Modifier les priorités d'exécutions. |
| SeLoadDriverPrivilege | Charger et décharger des pilotes. |
| SeLockMemoryPrivilege | Bloquer des pages en mémoire. |
| SeBatchLogonRight | Se connecter comme une tâche "Batch". |
| SeServiceLogonRight | Se connecter en tant que service. |
| SeInteractiveLogonRight | Se connecter localement. |
| SeSecurityPrivilege | Agir sur les logs d'audits et de sécurité. |
| SeSystemEnvironmentPrivilege | Modifier des paramètres d'environnement. |
| SeProfileSingleProcessPrivilege | Fixer les affinités d'un processus. |
| SeSystemProfilePrivilege | Profile system performance. |
| SeUnsolicitedInputPrivilege | Read unsolicited input from a terminal device. |
| SeAssignPrimaryTokenPrivilege | Replace a process level token. |
| SeRestorePrivilege | Restaurer des fichiers et des répertoires. |
| SeShutdownPrivilege | Arrêter le système. |
| SeTakeOwnershipPrivilege | S'approprier des fichiers ou des objets. |
Pour fixer un droit, utilisez la syntaxe suivante :
ntrights +r SeInteractiveLogonRight -u SavillTech\savillj
Cela donnera à l'utilisateur savillj du domaine Savilltech, le droit de se connecter localement. Pour fixer des droits sur une machine distante, utilisez le paramètre -m.
ntrights +r SeInteractiveLogonRight -u SavillTech\savillj -m \\<nom de la machine
Un commentaire , une précision ? Ecrivez
nous.