主页 / server / 问题 / 656044
Accepted
Mikhail
Asked: 2015-01-04 02:20:53 +0800 CST

独立于本地化名称处理 Windows 中的内置组和本地策略

  • 772

最近，我看到一个应用程序无法对 Windows Server 2012 R2（法语、德语）的本地化版本的内置组/本地策略进行某些检查/操作。在 Windows 的本地化版本中，组名称和策略名称被翻译成本地化语言。这让我想到了一个问题：微软提供了哪些选项来操作/处理这些对象而不依赖本地化名称？显然有一些方法可以做到这一点，否则本地化版本应该有很多问题。
有人可以告诉我，无论本地化名称如何，都可以解决这些群体的问题吗？（RID？一些 API 函数？）
看看我在本地化版本的 Windows 中看到的特定问题，似乎使用带有变音符号的字母的语言可能存在一些问题。

windows

1 个回答

  1. Best Answer

    Windows 将 SID 用于安全对象。内置对象具有预定义的 SID = http://support.microsoft.com/kb/243330/en-us，因此您可以在检查本地化版本时使用它们。

    您也可以使用以下方法> https://msdn.microsoft.com/cs-cz/library/system.security.principal.windowsbuiltinrole(v=vs.110).aspx PS中的示例：

    $currentUser = [Security.Principal.WindowsIdentity]::GetCurrent() 
(New-Object Security.Principal.WindowsPrincipal $currentUser).IsInRole(` 
[Security.Principal.WindowsBuiltinRole]::Administrator)

    [ http://blogs.technet.com/b/heyscriptingguy/archive/2010/08/19/use-powershell-to-add-domain-users-to-a-local-group.aspx]

    关于策略名称=您能否分享一个您实际尝试做的示例？

    • 1

相关问题