Wie kann man Benutzer in Windows nicht zur Benutzergruppe hinzufügen?

461
LOST

Ich möchte verhindern, dass einige Benutzer über Standardberechtigungen für die Benutzergruppe verfügen, es sei denn, sie sind manuell zulässig. Wenn ich sie manuell aus dieser Gruppe entferne, wird den Benutzern immer noch die Benutzer-SID in WHOAMI / ALL angezeigt: Obligatorische Gruppe, Standardmäßig aktiviert, Gruppe "Aktiviert", Gruppe BILTIN \ Benutzer Alias ​​S-1-5-32-545

Ich möchte keine ACLs ändern, da diese Aktion Bestandteil meiner Programminstallation sein sollte, und ich möchte nicht, dass mein Programm die Standard-ACLs für alle Laufwerke ändert, um zu funktionieren.

0
Ich glaube nicht, dass ein Benutzer nicht in einer Gruppe sein kann. Ich würde also einfach eine Gruppe basierend auf der Benutzergruppe erstellen und einfach die Benutzergruppe ändern, wenn Sie den Zugriff auf die fraglichen Berechtigungen gewähren möchten. Ramhound vor 10 Jahren 0
Ich füge neue Benutzer in ihre eigene Gruppe ein, aber sie erhalten immer noch die BUILTIN \ Users SID. Was meinen Sie mit "Gruppe basierend auf den Benutzern erstellen"? LOST vor 10 Jahren 0
It means exactly what I said. Create a new user group with the exact permissions you want. When you want grant permissions to the exception change the user group of those users. Ramhound vor 10 Jahren 0
Das Problem ist auch, wenn ich Benutzer der Gruppe Bla zuweise, haben sie auch Berechtigungen für BUILTIN \ Users, die ich nicht möchte LOST vor 10 Jahren 0

0 Antworten auf die Frage