Jeder Benutzer hat einen Access-Token, in dem seine SID, Gruppen und Systemprivilegien gespeichert sind. In jedem Prozess des Benutzers ist eine Kopie des Tokens enthalten
Ändern
Unter Gruppenrichtlinien → Zuweisen von Benutzerberechtigungen
Anzeigen
whoami /priv