Representar um cliente após a autenticação

A atribuição desse privilégio a um usuário permite que programas que estejam sendo executados em nome desse usuário representem um cliente. A exigência desse direito de usuário para esse tipo de representação impede que um usuário não autorizado convença um cliente a se conectar por exemplo por RPC (chamada de procedimento remoto) ou pipes nomeados com um serviço que tenham criado e, em seguida, represente esse cliente, o que pode elevar as permissões do usuário não autorizado a níveis administrativos ou de sistema.

Cuidado

• A atribuição deste direito de usuário pode gerar um risco de segurança. Só atribua este direito de usuário a usuários confiáveis.
  

Padrão:

• Administradores
  
• Serviço
  

Observação

• Por padrão, os serviços iniciados pelo gerente de controle de serviços têm o grupo interno <b>Serviço</b> adicionado aos tokens de acesso. Os servidores COM (Component Object Model) iniciados pela infra-estrutura COM e configurados para serem executados em uma conta específica também têm o grupo Serviço adicionado aos tokens de acesso. Em decorrência disso, esses serviços obtêm esse direito de usuário ao serem iniciados.
  Além disso, um usuário pode também representar um token de acesso se existir alguma das condições a seguir.
  
  • o token de acesso que está sendo representado é para esse usuário;
    
  • o usuário, nessa sessão de logon, criou o token de acesso conectando-se à rede com credenciais explícitas;
    
  • o nível exigido é inferior a Representar; por exemplo, Anônimo ou Identificar.
    
  Devido a esse fatores, os usuários geralmente não precisam desse direito de usuário.
  Para obter mais informações, procure "SeImpersonatePrivilege" em Microsoft Platform SDK.
  

Você pode definir esta configuração de segurança abrindo a diretiva apropriada e expandindo a árvore de console da seguinte forma: Configuração do computador\Configurações do Windows\Configurações de segurança\Diretivas locais\Atribuição de direitos de usuário

Para obter instruções específicas sobre como definir configurações de diretiva de segurança, consulte Editar configurações de segurança em um objeto de Diretiva de Grupo.

Para obter mais informações, consulte:

• Atribuição de direitos de usuário
  
• Atribuir direitos de usuário ao computador local
  
• Ferramentas do Gerenciador de configuração de segurança