Windows 中的管理员组成员将管理员显示为所有者

Question

目前（我认为默认情况下），当 Windows 中的管理员组成员创建文件时，管理员组拥有该文件的所有权。我该如何更改默认设置，以在该文件所有权选项卡中显示管理员组成员的实际用户名，而不是手动分配它？

Answer 1

这里的评论者可能不明白有人可能想要这个。但微软确实想要。自 Windows NT 5.2（“XP”和“Server 2003”）以来，Windows 中一直有一个本地/组策略设置来控制这一点。只需翻转设置并重新启动即可。它名为管理员组成员创建的对象的默认所有者。

请注意，正如您在问题中所描述的那样（当然，没有给出您使用的 Windows 版本），Windows 版本实际上是默认设置，这些版本是在 Windows NT 6 中引入用户帐户控制之前的版本。使用用户帐户控制，默认是管理员获得过滤进程标记仅具有标准用户权限，则不会发生上述行为。标准用户令牌导致创建者/所有者成为标准用户 SID。要获取非违约行为，必须明确使用完全管理员进程令牌，例如通过在 UAC 提升提示时给予同意，或者通过禁用 UAC。

进一步阅读

• “系统对象：管理员组成员创建的对象的默认所有者”。Windows XP Professional 产品文档. 微软公司。
• Jan De Clerq（2008-10-07）。 “控制 Windows 对象所有权和继承”。Windows IT 专业人士。
• 运行 Windows Server 2008 的计算机上的安全策略设置列表中没有组策略设置. MSKB 947721。知识库。微软公司。