分配组

要在未提供安全描述符时将主组分配给新对象，系统将在创建者的访问令牌中使用主组。