在非域环境中，gpedit.msc 允许我将各种“用户权限”（如“创建页面文件”或“创建永久共享对象”）与用户或帐户关联。这位于计算机配置 | Windows 设置 | 安全设置 | 本地策略 | 用户权限分配中。
我在 AD 中究竟应该在哪里执行此操作？（请不要只说“组策略管理控制台”。我查看了所有能找到的工具，尤其是在 GPMC 中，但我找不到它。我需要非常明确的指示或屏幕截图。
补充：好的，我想我明白了。创建一个新的 GPO，单击“编辑”，这将带您进入组策略管理编辑在那里我找到了熟悉的路径。然后我将新的 GPO 链接到域或 OU 或任何我希望它应用的地方。
但我仍有一个问题：编辑器中没有任何权限是预先设置的。好吧，这很合理，因为这是一个全新的 GPO。但是，有没有办法知道默认值是什么，我的新 GPO 将覆盖哪些默认值？例如，“域管理员”组的成员默认获得哪些权限？
答案1
默认值记录在：
组策略设置参考电子表格
https://www.microsoft.com/en-us/download/details.aspx?id=56946
在“安全”选项卡上。涵盖所有版本的 Windows。（我不相信它已经更新到 1809 版）。
答案2
这取决于你问的是什么。
如果您要求在单台计算机上进行用户权限分配，请查找本地安全策略。
如果你要求将用户权限分配作为组策略，那么它会在我的控制台中正常显示。你正在使用远程医疗（远程服务器管理工具）？我正在使用适用于 Windows 10 的 RSAT。旧版本的 RSAT（或域控制器上的版本）可能缺少一些选项。
