Windows 服务器为何设置 USERS 用户组的权限/设置，会影响到 Administrator？
nfroot · 2017-06-23 16:20:39 +08:00 · 1669 次点击这是一个创建于 2491 天前的主题，其中的信息可能已经有所发展或是发生改变。
以前设置不允许 Users 组登陆，结果把 Administrator 也拦住了，现在在文件权限设置拒绝 Users 修改，结果也拦住了 Administrator。
然而 Administrator 不在 Users 组啊。
然而 Administrator 不在 Users 组啊。
8 条回复 • 2017-06-23 22:04:57 +08:00
 |
1
nfroot OP |
|
2
nfroot OP = =。趁着还能编辑，赶紧自己移动去问与答了，只是不知道为什么会进 Chamber （发帖后显示帖子页面就直接是在 Chamber 节点了，可见是自动选取了节点）
|
 |
3
wevsty 2017-06-23 16:54:04 +08:00
如果一个用户同时具备 2 个组，那么拒绝规则优先于允许规则。
表现在文件上就是你拒绝 User 用户组，但是试图访问的进程包含 User 组，于是就拒绝请求了。 |
 |
5
Livid MOD  1
反馈收到。我检查一下。谢谢。
|
 |
6
geelaw 2017-06-23 17:14:51 +08:00 via iPhone 1
答案是因为 Users 组默认包括 Authenticated Users 和 Interactive，所以任何验证过的用户都会进入 Users 组。
你可以通过 whoami /all 查看自己属于哪些安全实体。 |
|
7
wevsty 2017-06-23 17:18:34 +08:00 1
@nfroot
系统有些依赖的关系，有些是隐形的，比如 everyone 这个用户组，每一个用户都是这个组的成员，但是这个组就不会列出来。 你用 Process Explorer 看进程的权限就能看到，一个进程的的 owner 是 Administrator 也不代表这个进程只属于 Administrator 用户组，进程的用户组里面同样有 Users 这样的组。 你也可以看到 Users 组的成员里有一个 NT AUTHORITY\Authenticated Users。 Authenticated Users 代表的是经过身份验证的用户，也就是登陆到本机的用户都是 Authenticated Users，所以也就是 Users 组的成员。 |
Select Language