windows的權限指派

你有時候會不會好奇哪些帳號可以登入，哪些帳號不能登入或是只能登入不能關機。




舉個例子來說。
Administrators群組裡包含：admin和Administrator。
Users群組包含：jack。



在本機安全性原則裡面，我們設定只有Administrators群組可以登入本機。



由於jack是屬於users群組的，因此沒有登入的權限。



我們設定admin拒絕登入。



這樣就算admin是Administrators群組成員也無法登入，因為windows裡拒絕比允許強制。



我們設定沒有群組成員可以關閉此電腦。



這樣就算是Administrator也無法關機。

結論：
我們知道權限都是透過指派的，因為有預設設定，所以Administrators和Users群組才擁有操作此電腦的權限，不是Administrators群組就一定擁有電腦的所有權限。