本文介绍如何将特殊组添加到内置组。
原始 KB 数： 292781
总结
如果你作为管理员，从 Windows 中的域控制器上的内置域本地用户组中删除特殊组（如经过身份验证的用户）的成员身份之一，则无法使用Active Directory 用户和计算机工具读取该组。 若要将其中一个特殊组添加到域控制器上的域本地组，请使用 net localgroup 该命令。
例如，使用以下命令将经过身份验证的用户组添加回域控制器上的内置域本地用户组：
net localgroup users "nt authority\authenticated users" /add
详细信息
在 Windows 中，某些特殊组由系统创建，用于特殊用途。 这些特殊组的列表包括：
经过身份验证的用户 匿名登录 批处理 Creator Owner Creator Group (CREATOR GROUP) Dialup (DIALUP) 企业域控制器 所有人 交互 网络 代理 受限 Self 服务 系统 终端服务器用户
由于无法更改这些组的成员身份，因此这些组不会列在Active Directory 用户和计算机 （Dsa.msc）。 但是，这些组对于向目录、文件、共享网络目录或打印机分配权限等操作非常有用。
用户会根据他们尝试执行的操作成为这些特殊组的成员。 例如，每当用户在本地使用计算机时，用户就会在其令牌中获取交互式组成员身份。 每当用户通过网络连接到计算机时，网络组都会添加到用户的令牌中。