我想要实现的是创build一个类似于pipe理员的组，然后根据需要编辑权限。
如果你有域控制器，这很简单。 启动活动目录，创build新的安全组，并设置成员，成员和安全性，以体现您想要允许新组的权限： https : //technet.microsoft.com/en-us/library/cc733146%28v=ws.11% 29.aspx
有关AD安全组的更多信息： https ： //technet.microsoft.com/en-us/library/dn579255%28v=ws.11%29.aspx