如何在组策略对象中定义内置管理员组？

Question

如何在组策略中定义内置管理员组？例如

Computer Configuration => Policies => Windows Settings => Security Options => Local Policies => User Rights Assignment => Adjust memory quotas for a process

我需要设置字符串“ BUILTIN\Administrators ”还是只设置“ Administrators ”？

“本地服务”和“网络服务”呢？

我需要设置“ NT AUTHORITY\LOCAL SERVICE ”还是只设置“ LOCAL SERVICE ”？

Microsoft 文档在这方面非常具有误导性和不完整。提前致谢！

Answer 1

我需要设置字符串“BUILTIN\Administrators”还是仅设置“Administrators”？

“本地服务”和“网络服务”怎么样？

我需要设置“NT AUTHORITY\LOCAL SERVICE”还是只设置“LOCAL SERVICE”？

您不需要在开头显式使用BUILTINor ，因为您的域应该成功推断出它 - 只有一个名为 的组，只有一个名为 的帐户，并且只有一个名为 的帐户。NT AUTHORITYAdministratorsLOCAL SERVICENETWORK SERVICE

供将来参考，如有疑问，请记住两件事：

1. 您可以使用Browse-> Check NamesGUI 选项来为您填写正确的对象。

   • 如果您基于此构建脚本，则可以查找已填充对象的属性，包括 SID。
     
     
2. 与其他任何事情一样，当有疑问时，请明确指定或更喜欢更合格/杰出的名字而不是不太合格/杰出的名字。