关于BUILTIN用户的查找及安全选项卡添加方法的技术咨询

Hey there, let's tackle your two questions about BUILTIN users/groups and folder permissions step by step:

1. 如何识别权限列表中的BUILTIN相关主体 #

你看到的S-1-5-32是Windows安全标识符（SID）的前缀——所有BUILTIN内置组的SID都以这个开头。要确认这个SID对应的具体用户/组，可以用以下方法：

用PowerShell解析SID #

打开PowerShell，替换对应SID运行以下命令就能得到主体名称：

ConvertFrom-Sid "S-1-5-32-545"  # 示例：解析BUILTIN\Users的SID

如果想一次性列出本地所有BUILTIN内置组，直接跑这条：

Get-LocalGroup | Where-Object {$_.SID -like "S-1-5-32*"}

从你提供的权限信息来看，已经有BUILTIN\Administrators的条目，那个单独的S-1-5-32条目大概率是某个BUILTIN组的SID显示异常，用上面的命令就能查到它的实际名称。

查看文件夹权限的完整解析信息 #

如果想一次性获取文件夹所有权限的完整主体名称（而非仅SID），运行：

Get-Acl "E:\OT\Test" | Select-Object -ExpandProperty Access

输出里的IdentityReference列会直接显示解析后的用户/组全名。

2. 如何将BUILTIN用户/组添加到文件夹的安全选项卡 #

如果在添加时找不到BUILTIN主体，试试这个标准流程：

• 右键目标文件夹 → 属性 → 安全选项卡 → 点击编辑 → 点击添加
• 在「选择用户或组」窗口中，点击高级 → 点击立即查找
• 搜索结果里会列出本地所有用户和组，直接找到以BUILTIN\开头的主体（比如Administrators、Users等），选中后点击确定
• 更快捷的方式：直接在「输入对象名称来选择」框里输入BUILTIN\组名（比如BUILTIN\Users），点击检查名称，系统会自动验证并显示正确的主体名称，确认后完成添加即可。

要是还是找不到，检查一下「选择用户或组」窗口的「位置」是否选了本地计算机——BUILTIN组是本地内置组，只存在于本地计算机的用户库中，选域的话是搜不到的。

备注：内容来源于stack exchange，提问作者Steven