Hinzufügen von speziellen Gruppen zu integrierten Gruppen

In diesem Artikel wird beschrieben, wie Sie integrierten Gruppen spezielle Gruppen hinzufügen.

Gilt für: Windows Server 2012 R2
Ursprüngliche KB-Nummer: 292781

Zusammenfassung

Wenn Sie als Administrator eine der Mitgliedschaften einer speziellen Gruppe, z. B. Authentifizierte Benutzer, aus einer integrierten Lokalen Domänenbenutzergruppe auf einem Domänencontroller in Windows löschen, können Sie die Gruppe nicht mithilfe des tools Active Directory-Benutzer und -Computer lesen. Verwenden Sie den Befehl, um einer lokalen Domänengruppe auf einem Domänencontroller eine der net localgroup speziellen Gruppen hinzuzufügen.

Verwenden Sie beispielsweise den folgenden Befehl, um die Gruppe Authentifizierte Benutzer wieder der Gruppe Integrierte lokale Domänenbenutzer auf einem Domänencontroller hinzuzufügen:

net localgroup users "nt authority\authenticated users" /add

Weitere Informationen

In Windows gibt es bestimmte spezielle Gruppen, die vom System erstellt und für spezielle Zwecke verwendet werden. Eine Liste dieser speziellen Gruppen enthält Folgendes:

Authentifizierte Benutzer
Anonyme Anmeldung
Batch
Erstellerbesitzer
Erstellergruppe
Dialup
Unternehmensdomänencontroller
Jeder
Interaktiv
Netzwerk
Proxy
Restricted
Self
Dienst
System
Terminalserverbenutzer

Da Sie die Mitgliedschaft dieser Gruppen nicht ändern können, werden die Gruppen nicht in Active Directory-Benutzer und -Computer (Dsa.msc) aufgeführt. Diese Gruppen sind jedoch nützlich für Vorgänge wie das Zuweisen von Berechtigungen zu Verzeichnissen, Dateien, freigegebenen Netzwerkverzeichnissen oder Druckern.

Benutzer werden abhängig von dem Vorgang, den sie ausführen möchten, zu Mitgliedern dieser speziellen Gruppen. Beispielsweise erhält ein Benutzer die Interaktive Gruppenmitgliedschaft in ihrem Token, wenn er lokal einen Computer verwendet. Die Netzwerkgruppe wird dem Token eines Benutzers hinzugefügt, wenn ein Benutzer über das Netzwerk eine Verbindung mit einem Computer herstellt.