如何在组策略对象中定义内置的pipe理员组?

如何在组策略中定义内置的pipe理员组? 例如

Computer Configuration => Policies => Windows Settings => Security Options => Local Policies => User Rights Assignment => Adjust memory quotas for a process 

我是否需要设置string“ BUILTIN \ Administrators ”或者“ pipe理员 ”?

那么“ 本地服务 ”和“ networking服务 ”呢?

我需要设置“ NT AUTHORITY \ LOCAL SERVICE ”还是“ 本地服务 ”?

微软文档在这方面是非常具有误导性和不完整的。 提前致谢!

我是否需要设置string“BUILTIN \ Administrators”或者“pipe理员”?

那么“本地服务”和“networking服务”呢?

我需要设置“NT AUTHORITY \ LOCAL SERVICE”还是“本地服务”?

在开始时,您不需要明确的BUILTINNT AUTHORITY ,因为您的域名应该成功地推断出来 – 只有一个名为Administrators组,只有一个名为LOCAL SERVICE帐户,只有一个名为NETWORK SERVICE帐户。

为了将来的参考,当有疑问时,记住两点:

  1. 您可以使用Browse – > Check Names GUI选项为您填写正确的对象。

    • 如果您基于此创build脚本,则可以查找已填充对象的属性(包括SID)。
  2. 与其他任何情况一样,如果有疑问,请明确指定,或者select比较合格/有区别的名称。