命令行清空/修改 本地安全策略(组策略)->本地策略->用户权限分配->拒绝从网络访问此计算机 列表

命令行清空“拒绝从网络访问此计算机”选项列表，可通过SECEDIT /configure 命令实现

1、创建配置文件，将下面代码另存为一个文件，文件名可自定义（如：c:\cfg.inf）

1 [version]
2 signature="$CHICAGO$"
3
4 [Privilege Rights]
5 SeDenyNetworkLogonRight =

2、在CMD中执行命令，应用配置文件内容(使配置生效)

secedit /configure /db a.db /cfg c:\cfg.inf /log a.log

3、如果需要修改拒绝列表，将 SeDenyNetworkLogonRight 配置为具体的用户名称即可，如下面代码将拒绝 Guest 从网络访问此计算机

1 [version]
2 signature="$CHICAGO$"
3
4 [Privilege Rights]
5 SeDenyNetworkLogonRight = Guest

本文为博主原创文章，转载请附上原文出处链接
本文链接：https://www.cnblogs.com/xlsoftware/articles/11365458.html

原文地址：https://www.cnblogs.com/xlsoftware/p/11365458.html