我对这项政策中“所有人”组的存在感到有点困惑。
每http://technet.microsoft.com/en-us/magazine/dd637754.aspx:
每个人的身份所有交互式、网络、拨号和经过身份验证的用户都是 Everyone 组的成员。这个特殊的身份组赋予了对系统资源的广泛访问权限。
但是,只有用户当前通过该方法登录,才会授予所有这些组成身份。
这让我很疑惑,如果我将“所有人”设置为此策略中的唯一条目,是否意味着只有已经登录到计算机(通过其他方式)的用户才被允许通过网络访问或者这是否意味着任何拥有有效账户的人都可以被允许?
同样,如果我将“网络”作为唯一条目,它是否意味着所有人或没有人?
答案1
这取决于 Windows 的版本。我假设您使用的不是 XP 和/或 Windows 2003。每个人是指拥有有效帐户的每个人都可以访问,包括访客。网络不包括本地登录到控制台的人员。