Winapi NetLocalGroupAddMembers的最低权限是什么？

有谁知道NetLocalGroupAddMembers的最低权限是什么？ 感谢你的帮助

：

如果在正在运行的域控制器上调用此函数 Active Directory，根据访问权限允许或拒绝访问 安全对象的控制列表ACL。默认ACL允许 只有域管理员和帐户操作员才能调用此函数。在 成员服务器或工作站，只有管理员和超级用户可以 调用这个函数

这一点得到以下方面的证实：

对于更新，默认ACL仅允许域管理员和 帐户操作员写入信息。一个例外是，用户 可以更改自己的密码并设置usri*\u usr\u注释字段。 另一个例外是帐户操作员无法修改 行政账户

以及：

默认情况下，只有管理员和超级用户可以写入信息

---

非常感谢你，安德斯。这就是答案。@glover那么你应该点击V将其标记为答案。