Pour se rappeler où ça se fait.

"Computer Configuration > Windows Settings > Security Settings > Local Policies > User Rights Assignment. Find the Log on as a service policy."

Et pour un logon as a batch : https://www.brooksnet.com/granting-logon-batch-job