Skip to main content
简体中文版经机器翻译而成，仅供参考。如与英语版出现任何冲突，应以英语版为准。

预定义的 BUILTIN 组和默认权限

贡献者
PDF

您可以将本地用户或域用户的成员资格分配给 ONTAP 提供的一组预定义的 BUILTIN 组。预定义的组已分配预定义的权限。

下表介绍了预定义的组：

预定义的 BUILTIN 组 默认权限

BUILTIN\Administrators第544次

首次创建时、本地 Administrator ID为500的帐户将自动成为此组的成员。Storage Virtual Machine (SVM)加入域后、 domain\Domain Admins 将组添加到组中。如果SVM离开域、则 domain\Domain Admins 组将从组中删除。

  • SeBackupPrivilege

  • SeRestorePrivilege

  • SeSecurityPrivilege

  • SeTakeOwnershipPrivilege

  • SeChangeNotifyPrivilege

BUILTIN\Power Users547

首次创建时，此组没有任何成员。此组的成员具有以下特征：

  • 可以创建和管理本地用户和组。

  • 无法将自身或任何其他对象添加到中 BUILTIN\Administrators 组。

SeChangeNotifyPrivilege

BUILTIN\Backup Operators第551号

首次创建时，此组没有任何成员。如果出于备份目的打开文件或文件夹，则此组的成员可以覆盖对这些文件或文件夹的读写权限。

  • SeBackupPrivilege

  • SeRestorePrivilege

  • SeChangeNotifyPrivilege

BUILTIN\Users545

首次创建时、此组没有任何成员(除了隐含的 Authenticated Users 特殊组)。当SVM加入域时、 domain\Domain Users 已将组添加到此组。如果SVM离开域、则 domain\Domain Users 已从此组中删除组。

SeChangeNotifyPrivilege

EveryoneSID S-1-1-0

此组包括所有用户，包括来宾（但不包括匿名用户）。这是具有隐含成员资格的隐含组。

SeChangeNotifyPrivilege
相关信息

使用 BUILTIN 组和本地管理员帐户的准则

支持的权限列表

配置绕过遍历检查