REMOTE INTERACTIVE LOGON

最近はセキュリティが厳しくなりサーバをセットアップするにも機器持ち込み申請やらマシンルームで作業もゆるされずもっぱらリモートデスクトップで接続することが多くなった。そのためかリモート接続している時と直接コンソールで接続している時に微妙にアクセス権が異なる事に気がついた・・・はてな？

どうやらリモートデスクトップ接続している際にはREMOTE INTERACTIVE LOGONと言うグループに動的に属してしまうためにREMOTE INTERACTIVE LOGINユーザのアクセス権が有効になっているみたい。
【捕捉】
Windows XP／Windows Server 2003の場合

【参考】
http://www.atmarkit.co.jp/fwin2k/win2ktips/702rdac/rdac.html