这个例子是关于受限制的组的,为了加强用户管理,确保用户不会获得不适当的权限我们通常使用受限制的组来进行用户管理,使某些组中只能有某些用户,在组策略中表现的比较直观,可以直接看到用户名,在文件中通常是这样:
【程序编程相关:Windows在设计上存在致命缺陷】 【推荐阅读:修改BIOS默认设置,解决CMOS掉电烦】 [group membership](这一段也非常重要,后面那些数字实际上代表的是安全主体如用户,组等,这些数字是他们的id,这一段也非常重要,后面也会有一个例子.) 【扩展信息:Windows下全方位玩转Ghost】*s-1-5-32-544__memberof =
*s-1-5-32-544__members = *s-1-5-21-942181674-3895121813-666707924-1106,*s-1-5-21-942181674-3895121813-666707924-1109,*s-1-5-21-942181674-3895121813-666707924-1113,*s-1-5-21-942181674-3895121813-666707924-1114,*s-1-5-21-942181674-3895121813-666707924-1609,*s-1-5-21-942181674-3895121813-666707924-500
*s-1-5-21-942181674-3895121813-666707924-512__memberof =
... 下一页