Como definir o grupo de administradores internos em um objeto de política de grupo?

Question

Como defino o grupo de administradores internos em uma política de grupo? Por exemplo

Computer Configuration => Policies => Windows Settings => Security Options => Local Policies => User Rights Assignment => Adjust memory quotas for a process

Preciso definir a string " BUILTIN \ Administrators " ou apenas " Administradores "?

Que tal " SERVIÇO LOCAL " e " SERVIÇO DE REDE "?

Preciso definir " NT AUTHORITY \ LOCAL SERVICE " ou apenas " LOCAL SERVICE "?

A documentação da Microsoft é muito enganadora e incompleta a esse respeito. Obrigado antecipadamente!

    

Answer 1

Do I need to set the string "BUILTIN\Administrators" or just "Administrators"?

What about "LOCAL SERVICE" and "NETWORK SERVICE"?

Do I need to set "NT AUTHORITY\LOCAL SERVICE" or just "LOCAL SERVICE"?

Você não precisa do BUILTIN ou NT AUTHORITY explícito no início, pois seu domínio deve inferir isso com sucesso. Há apenas um grupo chamado Administrators , apenas uma conta chamada LOCAL SERVICE e apenas uma conta chamada NETWORK SERVICE .

Para referência futura, em caso de dúvida, tenha em mente duas coisas:

1. Você pode usar o Browse - > Check Names opções de GUI para ter o objeto correto preenchido para você.

   • Se você estiver criando um script com base nisso, poderá procurar as propriedades, incluindo o SID, do objeto que foi preenchido.
     
     
2. Como em qualquer outra coisa, em caso de dúvida, especifique explicitamente ou prefira um nome mais qualificado / distinto sobre um menos qualificado / diferenciado.