此策略设置将 Administrator 安全组添加到漫游用户配置文件共享中。
管理员配置用户的漫游配置文件后,系统将在该用户下次登录时创建该配置文件。该配置文件是在管理员指定的位置创建的。
对于 Windows XP Professional 和 Windows 2000 Professional 操作系统,用户对新生成的配置文件的默认文件权限包括完全控制或读取和写入权限,而管理员组则没有文件访问权限。
可以通过配置此策略设置来改变此行为。
如果启用此策略设置,则表示同时授予管理员组对用户的配置文件文件夹的完全控制权限。
如果禁用或未配置此策略设置,则仅授予用户对其用户配置文件的完全控制权限,管理员组对此文件夹没有任何文件系统访问权限。
注意: 如果在创建配置文件后才启用该策略设置,该策略设置将不会生效。
注意: 为使该策略设置生效,必须在客户端计算机而不是服务器上配置该策略设置,因为客户端计算机在创建漫游配置文件时就设置了文件共享权限。
注意: 默认情况下,管理员对用户的配置文件没有文件访问权限,但他们仍可以取得此文件夹的所有权,以便为自己授予文件权限。
注意: 启用此策略设置时的系统行为与在 Windows NT 4.0 中的系统行为完全相同。
Registry Hive | HKEY_LOCAL_MACHINE |
Registry Path | Software\Policies\Microsoft\Windows\System |
Value Name | AddAdminGroupToRUP |
Value Type | REG_DWORD |
Enabled Value | 1 |
Disabled Value | 0 |