有人想对数据库或服务器进行某些操作,他们总是要求获得“管理员”权限。询问后,他们往往发现需要在表中添加一列,因此您授予数据库的 db_owner 权限。
但有时他们确实需要在服务器上提升权限。您可以授予他们“本地管理员”权限;计算机管理 > 本地用户和组 > 组 > 管理员。但这会给予上帝般的访问权限,如果是共享服务器,则可能导致重大问题。
以“Windows Server 2012 R2 Standard”操作系统为例。大约有 25 个选项。描述不太有帮助。
包含高级用户是为了向后兼容,并拥有有限的管理权力。
那么他们能做什么呢?不知道……
我在 Google 上搜索了所有选项的实际授予权力列表,但一无所获。这里有一份很好的清单SQL Server 级别角色,但我没有找到适用于 Windows Server 操作系统的任何类似的东西。
阐明 “高级用户”的描述仅作为示例。我并不是特别在意它的权限。我想要一个可以查看并与客户需要执行的操作进行比较的列表,这样我就可以授予所需的最低权限
答案1
听起来您正在寻找有关 Windows 平台默认“内置”组的详细信息。
您可以在 Windows Server 文档中找到有关此内容的详细信息默认本地组。