如何在组策略中定义内置管理员组?例如
Computer Configuration => Policies => Windows Settings => Security Options => Local Policies => User Rights Assignment => Adjust memory quotas for a process
我是否需要设置字符串“内置\管理员“ 要不就 ”管理员“?
关于什么 ”本地服务“ 和 ”网络服务“?
我是否需要设置“北领地当局\地方服务“ 要不就 ”本地服务“?
微软的文档在这方面非常具有误导性且不完整。提前致谢!
答案1
我是否需要设置字符串“BUILTIN\Administrators”还是仅设置“Administrators”?
那么“本地服务”和“网络服务”怎么样?
我是否需要设置“NT AUTHORITY\LOCAL SERVICE”还是只需要设置“LOCAL SERVICE”?
您不需要在开头显式地使用BUILTIN
或,因为您的域应该成功推断它 - 只有一个名为的组,只有一个名为的帐户,只有一个名为的帐户。NT AUTHORITY
Administrators
LOCAL SERVICE
NETWORK SERVICE
供将来参考,如有疑问,请记住两件事:
您可以使用
Browse
->Check Names
GUI 选项来为您填写适当的对象。- 如果您基于此构建脚本,则可以查找已填写的对象的属性,包括 SID。
- 如果您基于此构建脚本,则可以查找已填写的对象的属性,包括 SID。
- 与其他任何事情一样,如有疑问,请明确指定或选择更合格/更杰出的名称,而不是不太合格/更杰出的名称。