我正在尝试使用本地组策略编辑器重新配置笔记本电脑上的 Windows 7 组策略。用户权限分配的几个字段给我带来了麻烦（计算机配置\Windows 设置\安全设置\本地策略\用户权限分配）。
每当我从某些字段的安全设置中删除LOCAL_SERVICE或身份时，当我重新启动本地组策略编辑器时，它就会立即返回。NETWORK_SERVICE
这发生在以下领域更改系统时间和创建全局对象。我想将这些更改为Administrator或none，但策略编辑器总是恢复默认设置或只是添加LOCAL_SERVICE和NETWORK_SERVICE返回。
我怎样才能阻止这种行为？
答案1
Windows Vista/Server 2008 引入了（某些）权限所需特权的概念。例如，策略设置更改系统时间需要LOCAL SYSTEM身份才能访问。
这是因为 Vista/2008 引入了服务强化并取消了用户处于会话 0 的能力。因此，这些特殊身份需要这些用户权限才能使操作系统正常运行。