windows特殊组详细说明
更新时间:2010年08月28日 10:26:12 作者:
了解windows特殊组,有助于我们在配置服务器的时候,掌握一些技巧,与需要给用户什么样的权限,才能让我们的服务器更安全。
特殊标识
除了“Users”和“Builtin”容器中的组之外,运行 Windows Server 2003 的服务器还包括几种特殊标识。为方便起见,这些标识通常称为组。这些特殊组没有您可修改的特别成员身份,但是它们能根据环境在不同时间代表不同用户。这些特殊组为:
Anonymous Logon
代表不使用帐户名、密码或域名而通过网络访问计算机及其资源的用户和服务。在运行 Windows NT 及其以前版本的计算机上,Anonymous Logon 组是 Everyone 组的默认成员。在运行 Windows Server 2003 家族的成员的计算机上,默认情况下 Anonymous Logon 组不是 Everyone 组的成员。
Everyone
代表所有当前网络的用户,包括来自其他域的来宾和用户。无论用户何时登录到网络上,它们都将被自动添加到 Everyone 组。
网络
代表当前通过网络访问给定资源的用户(不是通过从本地登录到资源所在的计算机来访问资源的用户)。无论用户何时通过网络访问给定的资源,它们都将自动添加到 Network 组。
Interactive
代表当前登录到特定计算机上并且访问该计算机上给定资源的所有用户(不是通过网络访问资源的用户)。无论用户何时访问当前登录的计算机上的给定资源,它们都被自动添加到 Interactive 组。
虽然可以给特殊标识指派对资源的权利和权限,但不能修改或查看其成员身份。组作用域不适用于特殊标识。无论用户何时登录或访问特殊资源,都被自动指派这些特殊标识。
除了“Users”和“Builtin”容器中的组之外,运行 Windows Server 2003 的服务器还包括几种特殊标识。为方便起见,这些标识通常称为组。这些特殊组没有您可修改的特别成员身份,但是它们能根据环境在不同时间代表不同用户。这些特殊组为:
Anonymous Logon
代表不使用帐户名、密码或域名而通过网络访问计算机及其资源的用户和服务。在运行 Windows NT 及其以前版本的计算机上,Anonymous Logon 组是 Everyone 组的默认成员。在运行 Windows Server 2003 家族的成员的计算机上,默认情况下 Anonymous Logon 组不是 Everyone 组的成员。
Everyone
代表所有当前网络的用户,包括来自其他域的来宾和用户。无论用户何时登录到网络上,它们都将被自动添加到 Everyone 组。
网络
代表当前通过网络访问给定资源的用户(不是通过从本地登录到资源所在的计算机来访问资源的用户)。无论用户何时通过网络访问给定的资源,它们都将自动添加到 Network 组。
Interactive
代表当前登录到特定计算机上并且访问该计算机上给定资源的所有用户(不是通过网络访问资源的用户)。无论用户何时访问当前登录的计算机上的给定资源,它们都被自动添加到 Interactive 组。
虽然可以给特殊标识指派对资源的权利和权限,但不能修改或查看其成员身份。组作用域不适用于特殊标识。无论用户何时登录或访问特殊资源,都被自动指派这些特殊标识。
相关文章
Windows Server 2019 Web服务器配置 IIS站点配置
介绍了 Windows Web 服务器 IIS 的进阶配置,包括配置主目录,默认文档,进行访问限制(限制带宽的使用和限制连接数以及连接超时),需要的朋友可以参考下2023-05-05Windows Server 2019 远程控制的配置与管理图文教程
这篇文章主要介绍了Windows Server 远程桌面功能,RDP协议,以及实验拓扑图与说明。再说明了如何配置远程桌面服务,包括创建远程访问账户,开启远程桌面服务,删除默认账户权限,最后验证远程桌面服务2023-05-05Win2008 r2 IIS7.5制定目录禁止执行脚本的方法
这篇文章主要介绍了Win2008 r2 IIS7.5制定目录禁止执行脚本的方法,需要的朋友可以参考下2016-06-06IIS站点提示403 - Forbidden:Access is denied问题的解决方法
在使用IIS的时候如果遇到403相关的错误,往往束手无策,不知道是什么权限的原因,现总结如下,这篇文章主要给大家介绍了关于IIS站点提示403 - Forbidden:Access is denied问题的解决方法,需要的朋友可以参考下2023-10-10
最新评论