CIS基准testing：如何定义GPO中的BUILTIN \ Administrator帐户？

我负责根据最新的CIS基准策略来configurationGPO。 然而，对“身份validation后模拟客户端”的testing总是失败，尽pipe似乎所有东西都configuration正确。

Computer Configuration => Policies => Windows Settings => Security Settings => Local Policies => User Rights Assignment => Impersonate a client after authentication 

以上设置包含：

• pipe理员

• 本地服务

  • 防止用户交互式login到域计算机
  • 最安全的方式来encryption关键数据共享，编辑和看到（必须始终是安全的）
  • NAT主机应该与Bastion主机分开
  • sshpass和SFTP到dynamic主机的安全
  • Owncloud – 代理更改证书

• networking服务

• 服务

这当然不符合Tripwire使用的正则expression式（根据报告）。

 "^\s*BUILTIN\\Administrators,\s+NT\s+AUTHORITY\\LOCAL\s+SERVICE,\s+NT\s+AUTHORITY\\NETWORK\s+SERVCE,\s+NT\s+AUTHORITY\\SERVICE\s*$" 

但是，如果将“pipe理员”replace为“BUILTIN \ Administrator”，GPMC控制台会提示以下内容：

 Administrators and SERVICE must be granted the impersonate client after authentication privileve. 

现在的问题是： 我给GPO提供了正确的string还是需要正则expression式更正？