☰

如何在组策略对象中定义内置管理员组？

tag-icon • tag-icon group-policy
如何在组策略对象中定义内置管理员组？

如何在组策略中定义内置管理员组？例如

Computer Configuration => Policies => Windows Settings => Security Options => Local Policies => User Rights Assignment => Adjust memory quotas for a process

我是否需要设置字符串“内置\管理员“ 要不就 ”管理员“？

关于什么 ”本地服务“ 和 ”网络服务“？

我是否需要设置“北领地当局\地方服务“ 要不就 ”本地服务“？

微软的文档在这方面非常具有误导性且不完整。提前致谢！

答案1

我是否需要设置字符串“BUILTIN\Administrators”还是仅设置“Administrators”？

那么“本地服务”和“网络服务”怎么样？

我是否需要设置“NT AUTHORITY\LOCAL SERVICE”还是只需要设置“LOCAL SERVICE”？

您不需要在开头显式地使用BUILTIN或，因为您的域应该成功推断它 - 只有一个名为的组，只有一个名为的帐户，只有一个名为的帐户。NT AUTHORITYAdministratorsLOCAL SERVICENETWORK SERVICE

供将来参考，如有疑问，请记住两件事：

  1. 您可以使用Browse-> Check NamesGUI 选项来为您填写适当的对象。

    • 如果您基于此构建脚本，则可以查找已填写的对象的属性，包括 SID。

  2. 与其他任何事情一样，如有疑问，请明确指定或选择更合格/更杰出的名称，而不是不太合格/更杰出的名称。

相关内容