Найти все разрешения, связанные с локальной группой

Question

Я перевожу компьютер с Windows на новое оборудование. Я собрал новую машину и все установил, но есть одна вещь, которая не работает. Я сузил его до локальной группы безопасности на старой машине, которой нет на новой машине. Конечно, я могу создать группу, но мне нужно знать, какие разрешения нужно связать с группой.

Так как же получить из Windows XP Pro список всех разрешений, связанных с определенной группой?

Еще немного подробнее:
Этот компьютер является членом домена, но у него есть определенная цель - запуск приложения, используемого отделом распространения нашей библиотеки. Существует служба, которая запускается как конкретный пользователь, и отдельные пользователи входят в систему компьютера (учащиеся, обучающиеся и администраторы библиотеки). Я создал группу и добавил соответствующие учетные записи, и я могу заставить приложение работать, если затем сделаю саму группу членом группы локальных администраторов. Тем не менее, это не реальное решение для наших рабочих счетов. Мне нужно восстановить безопасность, используемую предыдущей машиной.

Answer 1

AccessChk от SysInternals утверждает, что создает список привилегий, предоставленных данному пользователю или группе. http://technet.microsoft.com/en-us/sysinternals/bb664922.aspx

После долгих раздумий я решил, что, изменив политику аудита на компьютере, вы можете создать записи журнала при использовании процесса. в GPEDIT.MSC (или аналоге AD), Конфигурация компьютера -> Параметры Windows -> Параметры безопасности -> Локальные политики -> Политика аудита. Начните с включения аудита успешного / неудачного доступа к объектам (для файлов / папок и т.д.), Доступа к каталогу, использования привилегий и отслеживания процессов. Или, возможно, просто проверьте DENY, чтобы быстрее показать вам, чего не хватает.