GroupSet

GroupSet 表示一个组集。注意，这些组仅仅是本地组。

标记属性

相对于完整性监控规则所监控的实体的属性，以下属性是标记本身的 XML 属性。

属性	描述	必需	缺省值	允许值
onChange	将受实时监控	否	false	true、false

实体集属性

以下是可监控的实体属性：

• 描述：（仅限 Windows）组的文字描述。
• Group：组 ID 和名称。虽然组名称是实体密钥的一部分，但在重命名组并给定新 ID 的情况下，能够监控组 ID/名称配对仍然很重要。操作系统通常会基于其 ID 强制执行安全策略。
• Members：组成员的逗号分隔列表。
• SubGroups：（仅限 Windows）组的各子组的逗号分隔列表。

速记属性

• Standard： Group、Members、SubGroups

"Key" 的含义

Key 是组的名称。这并不是层次结构实体集。模式仅适用于组名称。因此，"**" 模式并不适用。以下示例监控“管理员”组的添加/删除情况。（由于 "Member" 属性是 STANDARD 集的一部分，所以会隐式包含此属性，但不会显式列出任何属性。）

<GroupSet>
<include key="Administrators" />
</GroupSet>

子元素

Include 和 Exclude

有关 include/exclude 的允许属性和子元素，请参阅 include/exclude 的一般说明。