查找与本地组关联的所有权限

Question

我正在将 Windows 计算机迁移到一些新硬件。我已经构建了新计算机并安装了所有东西，但有一件事不起作用。我已将范围缩小到旧计算机上的本地安全组，而新计算机上不存在该组。当然，我可以创建该组，但我需要知道与该组关联的权限。

那么，如何才能从 Windows XP Pro 中获取与特定组相关的每个权限的列表？

更详细一点：
这台机器是域的成员，但它有一个特定的用途——运行我们图书馆流通台使用的应用程序。有一项服务以特定用户身份运行，个人用户登录到机器（工读生和图书馆管理员）。我已经创建了组并添加了适当的帐户，如果我让组本身成为本地管理员组的成员，我就可以让应用程序工作。然而，这不是我们工读帐户的真正解决方案。我需要重新创建之前的机器使用的安全性。

Answer 1

SysInternals 的 AccessChk 声称可以生成特定用户或组被授予的权限列表。 http://technet.microsoft.com/en-us/sysinternals/bb664922.aspx

经过进一步思考，我决定通过修改机器上的审计策略，在使用进程时创建日志条目。在 GPEDIT.MSC（或 AD 等效程序）中，计算机配置 -> Windows 设置 -> 安全设置 -> 本地策略 -> 审计策略。首先启用对象访问成功/失败（针对文件/文件夹等）、目录访问、特权使用和进程跟踪的审计。或者也许只需选中 DENY 即可更快地显示缺少的内容。