我已经build立了一个Windows 2012域控制器和一个Windows 7客户端的testing域。 域用户'User1'login到客户端计算机，并且只是域用户的成员：
C:\Users\User1.HYPERION> net user User1 /domain ... Local Group Memberships Global Group memberships *Domain Users 该用户不是域控制器上本地pipe理员组的成员：
C:\Users\Administrator> net localgroup Administrators ... Members ---------------------------------- Administrator Domain Admins Enterprise Admins
为什么login到客户端的域用户似乎有权查询域控制器上的服务？
C:\Users\User1.HYPERION> sc \\DC qc spooler [SC] QueryServiceConfig SUCCESS ...
AFAIK，经过身份validation的用户有权查询这些服务的安全描述符上定义的服务。
请阅读链接了解更多信息：
http://blogs.msmvps.com/erikr/2007/09/26/set-permissions-on-a-specific-service-windows/