Skip to main content
La versione in lingua italiana fornita proviene da una traduzione automatica. Per eventuali incoerenze, fare riferimento alla versione in lingua inglese.

Gruppi BUILTIN predefiniti e privilegi predefiniti

Collaboratori
PDF

È possibile assegnare l'appartenenza di un utente locale o di un utente di dominio a un set predefinito di gruppi BUILTIN forniti da ONTAP. Ai gruppi predefiniti sono assegnati privilegi predefiniti.

La seguente tabella descrive i gruppi predefiniti:

Gruppo BUILTIN predefinito Privilegi predefiniti

BUILTIN\AdministratorsRID 544

Quando viene creato per la prima volta, il locale Administrator L'account, con un RID di 500, viene automaticamente reso membro di questo gruppo. Quando la macchina virtuale di storage (SVM) viene unita a un dominio, il domain\Domain Admins il gruppo viene aggiunto al gruppo. Se SVM lascia il dominio, il domain\Domain Admins il gruppo viene rimosso dal gruppo.

  • SeBackupPrivilege

  • SeRestorePrivilege

  • SeSecurityPrivilege

  • SeTakeOwnershipPrivilege

  • SeChangeNotifyPrivilege

BUILTIN\Power UsersRID 547

Quando viene creato per la prima volta, questo gruppo non ha membri. I membri di questo gruppo hanno le seguenti caratteristiche:

  • Può creare e gestire utenti e gruppi locali.

  • Impossibile aggiungere se stessi o altri oggetti a BUILTIN\Administrators gruppo.

SeChangeNotifyPrivilege

BUILTIN\Backup OperatorsRID 551

Quando viene creato per la prima volta, questo gruppo non ha membri. I membri di questo gruppo possono sovrascrivere i permessi di lettura e scrittura su file o cartelle se vengono aperti con finalità di backup.

  • SeBackupPrivilege

  • SeRestorePrivilege

  • SeChangeNotifyPrivilege

BUILTIN\UsersRID 545

Quando creato per la prima volta, questo gruppo non ha membri (oltre a quelli impliciti Authenticated Users gruppo speciale). Quando la SVM viene unita a un dominio, la domain\Domain Users il gruppo viene aggiunto a questo gruppo. Se SVM lascia il dominio, il domain\Domain Users il gruppo viene rimosso da questo gruppo.

SeChangeNotifyPrivilege

EveryoneSID S-1-1-0

Questo gruppo include tutti gli utenti, inclusi gli utenti guest (ma non gli utenti anonimi). Si tratta di un gruppo implicito con un'appartenenza implicita.

SeChangeNotifyPrivilege
Informazioni correlate

Linee guida per l'utilizzo dei gruppi BUILTIN e dell'account amministratore locale

Elenco dei privilegi supportati

Configurazione del controllo incrociato bypass