![Windows 7 pro,编辑组权限](https://linux22.com/image/1604465/Windows%207%20pro%EF%BC%8C%E7%BC%96%E8%BE%91%E7%BB%84%E6%9D%83%E9%99%90.png)
如何在 Windows 7 中更改本地组的权限?例如,我创建了一个新组,并希望该组的所有成员都具有远程桌面访问权限。
我可以转到计算机管理/本地用户和组并编辑新组的属性,但唯一可用的选项是编辑成员列表。
显然,我可以将每个用户添加到远程桌面组,但这似乎违背了组的基本目的。组定义了一个特定的角色,该角色需要(除其他外)远程桌面访问。
我依稀记得 Windows 的某个版本(可能是 NT 4.0),其中这是一项简单的操作,并且具有不同属性的预定义组的存在表明它仍然是可能的,但到目前为止我还没有找到执行此操作的工具。
经过调查,我找到了我的问题的答案:
控制面板/管理工具/本地安全策略/本地策略/用户权限分配
这给出了一个权限列表,并允许我将它们分配给我创建的组。我通过授予该组“更改系统时间”权限对此进行了测试。这完全符合我的预期,该组成员现在可以更改时间,而以前则不能。
但是,授予该组“允许通过远程桌面服务登录”权限不起作用。登录尝试因权限不足而失败。如果用户是远程桌面组的成员,则登录成功。我看不出内置远程桌面组(可以工作)与我创建的组(不能工作)之间有什么显著差异。
如果这很重要,则远程客户端是 xfreerdp 2.0.0-rc4,Windows 在 qemu 下运行,全部在一台机器上。从第二台 Windows VM 运行 mstsc 也会失败,并显示“用户帐户未获得远程登录的授权”。直接将权限分配给用户也会失败
答案1
打开控制面板。在类别视图中选择“系统和安全”。
选择“管理工具”,然后双击“本地安全策略”。
在左侧窗格中展开“本地策略”,然后单击“用户权限分配”。这将在右侧窗格中填入权限列表以及被授予这些权限的用户和组。双击要授予或撤销的权限。这将提供当前拥有该权限的用户和组的列表,并带有添加或删除按钮。请注意,如果您想向组授予权限,则必须先单击“对象类型”按钮,然后选择“组”复选框。
请注意,由于我尚未确定的原因,授予远程桌面权限不起作用。用户或组将出现在列表中,但不会授予权限。