你好，
谢谢你的提问。
在这里我向你提供一种编写Bat脚本实现这一本地策略的方法。
首先，您可以使用NTRights.exe实用程序从命令行或批处理文件授予或拒绝用户和组的用户权限。
你需要从Windows Server 2003资源工具包工具中下载他，虽然微软不再对这一工具进行支持，但是你仍然可以使用它。
https://www.microsoft.com/en-us/download/details.aspx?displaylang=en&id=17657
下载安装完之后你需要将它存放在“c:\windows\system32”路径下。然后使用以下命令即可：
1. 将用户/组移除。
ntrights -r SeInteractiveLogonRight -u "Domain\Svc_Test_user"
2. 将用户/组添加。
ntrights +r SeInteractiveLogonRight -u "Domain\Svc_Test_user"
我在实验中进行过测试，这是确定可行的。
祝您工作顺利，更多问题欢迎提问。
Lee
Just do it.
