Windows Server 2003 安全性指南介绍
Administrators，Print Operators
Administrators
Administrators
“安装和卸载设备驱动程序”权限决定了哪些用户有权安装和卸载设备驱动程序。该权限对于安装和卸载即插即用设备是必需的。
不恰当地在域控制器上安装和卸载设备驱动程序可能会对其运行带来不利影响。将有权安装和卸载设备驱动程序的帐户限制在最可信任的用户中，可以降低因为设备驱动程序被误用而破坏域控制器的可能性。
缺省情况下，“Print Operators”组被授予了该权限。正如早先提到的，我们不推荐在域控制器中创建打印机共享。这样，打印操作员就无需获得安装和卸载设备驱动程序的权限。因此，在本指南定义的三种环境下，该权限仅被授予给“Administrators”组。
恢复文件及目录
表4.9: 设置
|
域控制器缺省值 |
旧有客户机 |
企业客户机 |
高安全性 |
|
Administrators，Server Operators，Backup Operators |
Administrators |
Administrators |
|
010-89630319
