如何在组策略对象中定义内置管理员组?

如何在组策略对象中定义内置管理员组?

如何在组策略中定义内置管理员组?例如

Computer Configuration => Policies => Windows Settings => Security Options => Local Policies => User Rights Assignment => Adjust memory quotas for a process

我是否需要设置字符串“内置\管理员“ 要不就 ”管理员“?

关于什么 ”本地服务“ 和 ”网络服务“?

我是否需要设置“北领地当局\地方服务“ 要不就 ”本地服务“?

微软的文档在这方面非常具有误导性且不完整。提前致谢!

答案1

我是否需要设置字符串“BUILTIN\Administrators”还是仅设置“Administrators”?

那么“本地服务”和“网络服务”怎么样?

我是否需要设置“NT AUTHORITY\LOCAL SERVICE”还是只需要设置“LOCAL SERVICE”?

您不需要在开头显式地使用BUILTIN或,因为您的域应该成功推断它 - 只有一个名为的组,只有一个名为的帐户,只有一个名为的帐户。NT AUTHORITYAdministratorsLOCAL SERVICENETWORK SERVICE

供将来参考,如有疑问,请记住两件事:

  1. 您可以使用Browse-> Check NamesGUI 选项来为您填写适当的对象。

    • 如果您基于此构建脚本,则可以查找已填写的对象的属性,包括 SID。

  2. 与其他任何事情一样,如有疑问,请明确指定或选择更合格/更杰出的名称,而不是不太合格/更杰出的名称。

相关内容