Назад | Перейти на главную страницу

Перекрытие групп побед: аутентифицированные пользователи и система

Я наблюдаю какое-то странное поведение с некоторыми из моих ACE в данный момент, особенно когда я отрицаю Authenticated Users вместо обычного Domain\Domain Users. Как следствие этого, я могу решить свою проблему только позволяя в SYSTEM группа на более низком уровне.

Кажется, что прошедшие проверку пользователи блокируют что-то, что нужно моему приложению в системе.

Где пересекаются аутентифицированные пользователи и СИСТЕМА?

Учетная запись SYSTEM является членом группы прошедших проверку пользователей на локальном компьютере. Он не является членом группы «Пользователи домена» (потому что это не учетная запись домена).

Почему вы не можете использовать пользователей домена, чтобы добиться желаемого поведения?