보통 로칼 로그온과같은 사용자권한은 사용자 관리자를 시작, 정책 메뉴로부터 사용자 권한을 선택함으로서 승인된다. 만약 명령행으로 부터 권한을 승인하려면(계정 생성 스크립트등을 사용하는 경우) Windows NT 리소스 킷 보충 2에 포함된 NTRIGHTS.EXE라는 새로운 유틸리티를 사용해야 한다.
이 프로그램은 각 사용자의 권한에대한 일련의 부호어를 사용한다.
부호어
사용자 권한
SeNetworkLogonRight
네트웍으로부터 이 컴퓨터를 접근
SeTcbPrivilege
OS의 일부로서 동작
SeMachineAccountPrivilege
도메인에 웍스테이션 추가
SeBackupPrivilege
파일과 폴더 백업
SeChangeNotifyPrivilege
트래버스 검사 우회
SeSystemtimePrivilege
시스템 시간 변경
SeCreatePagefilePrivilege
페이지 파일 생성
SeCreateTokenPrivilege
토큰 개체 생성
SeCreatePermanentPrivilege
영구 공유 개체 생성
SeDebugPrivilege
프로그램 디버그
SeRemoteShutdownPrivilege
원격 시스템으로부터 강제 시스템 종료
SeAuditPrivilege
보안 감사 생성
SeIncreaseQuotaPrivilege
디스크 배당 증가
SeIncreaseBasePriorityPrivilege
스케쥴 우선순위 증가
SeLoadDriverPrivilege
디바이스 드라이브 읽고/내리기
SeLockMemoryPrivilege
메모리의 페이지 잠그기
SeBatchLogonRight
배치 잡으로서 로그온
SeServiceLogonRight
서비스로서 로그온
SeInteractiveLogonRight
로칼에서 로그온
SeSecurityPrivilege
감사와 보안 로그 관리
SeSystemEnvironmentPrivilege
펨웨어 환경 변수 변경
SeProfileSingleProcessPrivilege
단일 프로세스를 프로파일
SeSystemProfilePrivilege
시스템 성능을 프로파일
SeUnsolicitedInputPrivilege
터미날로부터 요구되지 않은 입력 읽기
SeAssignPrimaryTokenPrivilege
프로세스 레벨 토큰 교체
SeRestorePrivilege
파일과 폴도 복구
SeShutdownPrivilege
시스템 종료
SeTakeOwnershipPrivilege
파일 또는 다른 개체의 소유권 획득
사용자의 권한을 승인하기위해 다음 과정을 수행한다.
ntrights +r SeInteractiveLogonRight -u DigitalComm\artech
이것은 DigitalComm 도메인의 artech에게 로칼로 로그온할 권한을 승인한다. 원격 컴퓨터에서 로그온할 권한을 승인하기위해서는 -m 스위치를 사용한다.
ntrights +r SeInteractiveLogonRight -u SavillTech\savillj -m \
(