Windows组管理

1.

2.

    关于动态包含成员的组，我们需要补充：
        1.  当一台电脑同时登录若干用户时，这些用户会自动添加到interactive组当中。这个组的成员，我们可以到任务管理器上看。
        2.  当一台电脑同时登录若干用户时，此时这些用户就通过了验证。此时这个组的成员就会自动添加到authenticated users组当中。
        3.  everyone组，代表所有人，每个用户在创建的时候，都会自动添加到这个组中。这个组主要在文件共享时被使用。

3.

    当一台电脑同时登录zhangsan和Administrator用户时，就会在任务管理器中动态显示出来。此时这两个用户就添加到了interactive组中。如上图。

    如果本人使用管理员账户在C盘中创建了一个文件。默认来说，这个文件普通用户是没有权限更改的。只可以查看。

    我们可以切换到zhangsan，对其进行更改，发现权限不允许。拒绝访问。

    但是，如果我们切换回Administrator，对该文件添加authenticated users组的成员可以更改该文件。

    此时，再切换回zhangsan，发现就可以进行更改了。因为，张三也登录了这台主机，此时zhangsan就会包含在authenticated users当中。

    同理，我们也可以切换回管理员，将该文件设置为interactive组的用户可以对其更改。发现zhangsan仍然可以修改该文件。（需要先将authenticated users权限移除）
    这就代表：zhangsan在interactive组当中。