2014-06-30 92 views
1

我可以授权给特定用户的服务:如何向使用subinacl的所有用户授予权限?

subinacl /SERVICE \\domain_name\Service_Name /GRANT=UserID1=F 

它工作正常的UserID1

现在,我想这对所有用户,这样的事情:

subinacl /SERVICE \\domain_name\Service_Name /GRANT=All_Users=F 

我怎样授予权限的所有用户?

+0

您是否尝试过使用群组?我认为这是实现这一目标的唯一方法。 –

+2

S-1-5-11经过身份验证的用户包含身份在登录时进行身份验证的所有用户的组。成员资格由操作系统控制。从2001年10月MSDN。 – Noodles

回答

1

正如指出的面条,让所有用户控制,你可以使用已知的ID

S-1-5-11 (Authenticated Users)

https://support.microsoft.com/en-us/kb/243330

的服务,让您的例子是:

subinacl /SERVICE \\domain_name\Service_Name /GRANT=S-1-5-11=F