
보통 로칼 로그온과같은 사용자권한은 사용자 관리자를 시작, 정책 메뉴로부터 사용자 권한을 선택함으로서 승인된다. 만약 명령행으로 부터 권한을 승인하려면(계정 생성 스크립트등을 사용하는 경우) Windows NT 리소스 킷 보충 2에 포함된 NTRIGHTS.EXE라는 새로운 유틸리티를 사용해야 한다.
이 프로그램은 각 사용자의 권한에대한 일련의 부호어를 사용한다.
| 부호어 |
사용자 권한 |
| SeNetworkLogonRight |
네트웍으로부터 이 컴퓨터를 접근 |
| SeTcbPrivilege |
OS의 일부로서 동작 |
| SeMachineAccountPrivilege |
도메인에 웍스테이션 추가 |
| SeBackupPrivilege |
파일과 폴더 백업 |
| SeChangeNotifyPrivilege |
트래버스 검사 우회 |
| SeSystemtimePrivilege |
시스템 시간 변경 |
| SeCreatePagefilePrivilege |
페이지 파일 생성 |
| SeCreateTokenPrivilege |
토큰 개체 생성 |
| SeCreatePermanentPrivilege |
영구 공유 개체 생성 |
| SeDebugPrivilege |
프로그램 디버그 |
| SeRemoteShutdownPrivilege |
원격 시스템으로부터 강제 시스템 종료 |
| SeAuditPrivilege |
보안 감사 생성 |
| SeIncreaseQuotaPrivilege |
디스크 배당 증가 |
| SeIncreaseBasePriorityPrivilege |
스케쥴 우선순위 증가 |
| SeLoadDriverPrivilege |
디바이스 드라이브 읽고/내리기 |
| SeLockMemoryPrivilege |
메모리의 페이지 잠그기 |
| SeBatchLogonRight |
배치 잡으로서 로그온 |
| SeServiceLogonRight |
서비스로서 로그온 |
| SeInteractiveLogonRight |
로칼에서 로그온 |
| SeSecurityPrivilege |
감사와 보안 로그 관리 |
| SeSystemEnvironmentPrivilege |
펨웨어 환경 변수 변경 |
| SeProfileSingleProcessPrivilege |
단일 프로세스를 프로파일 |
| SeSystemProfilePrivilege |
시스템 성능을 프로파일 |
| SeUnsolicitedInputPrivilege |
터미날로부터 요구되지 않은 입력 읽기 |
| SeAssignPrimaryTokenPrivilege |
프로세스 레벨 토큰 교체 |
| SeRestorePrivilege |
파일과 폴도 복구 |
| SeShutdownPrivilege |
시스템 종료 |
| SeTakeOwnershipPrivilege |
파일 또는 다른 개체의 소유권 획득 |
사용자의 권한을 승인하기위해 다음 과정을 수행한다.
ntrights +r SeInteractiveLogonRight -u DigitalComm\artech
이것은 DigitalComm 도메인의 artech에게 로칼로 로그온할 권한을 승인한다. 원격 컴퓨터에서 로그온할 권한을 승인하기위해서는 -m 스위치를 사용한다.
ntrights +r SeInteractiveLogonRight -u SavillTech\savillj -m \\