Come aggiungere gruppi speciali ai gruppi predefiniti

Questo articolo descrive come aggiungere gruppi speciali ai gruppi predefiniti.

Si applica a: Windows Server 2012 R2
Numero KB originale: 292781

Riepilogo

Se l'amministratore elimina una delle appartenenze di un gruppo speciale, ad esempio Utenti autenticati, da un gruppo utenti locali di dominio predefinito in un controller di dominio in Windows, non è possibile leggere il gruppo usando lo strumento Utenti e computer di Active Directory. Per aggiungere uno dei gruppi speciali a un gruppo locale di dominio in un controller di dominio, usare il net localgroup comando .

Ad esempio, usare il comando seguente per aggiungere nuovamente il gruppo Utenti autenticati al gruppo Utenti locali di dominio predefinito in un controller di dominio:

net localgroup users "nt authority\authenticated users" /add

Ulteriori informazioni

In Windows sono presenti alcuni gruppi speciali creati dal sistema e usati per scopi speciali. Un elenco di questi gruppi speciali include:

Utenti autenticati
Accesso anonimo
Lotto
Creator Owner
Gruppo creator
Dialup
Controller di dominio aziendali
Tutti
Interattiva
Rete
Proxy
Limitato
Automatico
Servizio
Sistema
Utente di Terminal Server

Poiché non è possibile modificare l'appartenenza di questi gruppi, i gruppi non sono elencati in Utenti e computer di Active Directory (Dsa.msc). Questi gruppi sono tuttavia utili per operazioni quali l'assegnazione di autorizzazioni a directory, file, directory di rete condivise o stampanti.

Gli utenti diventano membri di questi gruppi speciali a seconda dell'operazione che stanno tentando di eseguire. Ad esempio, un utente ottiene l'appartenenza al gruppo Interattivo nel proprio token ogni volta che usa un computer in locale. Il gruppo di rete viene aggiunto al token di un utente ogni volta che un utente si connette in rete a un computer.