Administrators(管理员组)属于该Administators本地组内的用户,都具备系统管理员的权限,它们拥有对这台计算机最大的控制权限,可以执行整台计算机的管理任务。内
置的系统管理员帐房Administrator便是本地组的成员,而且无法将它从该组删除。
如果这台计算机已加入域,则域的domain Admins会自动地加入到该计算机的Administrators组内。也便是说,域上的系统管理员在这台计算机上也具备着系统管理员的权限。
Backup operators(备份操作组)在该组内的成员,不论它们是否有权访问这台计算机中的文件夹或文件,都可以通过“开始”-“所有程序”-“附件”-“系统工具”-
“备份”的途径,备份与恢复这些文件夹与文件。
Guests(来宾用户组)该组是提供没有用户帐户,但是需要访问本地计算机内资源的用户使用,该组的成员无法永远地改变其桌面的工作环境。该组最常见的默认成员为用户帐号Guest。
network Configuration operators 该组内的用户可以在客户端执行一般的网络配置任务,例如更改ip地址,但是不可以安装/删除驱动程序与服务,也不可以执行与网络
服务器配置有关的任务,例如dns服务器、dHCp服务器的配置。
power Users(高权限用户组) 该组内的用户具备比Users组更多的权利,但是比Administrators组拥有的权利更少一些,例如,可以:
创建、删除、更改本地用户帐户
创建、删除、管理本地计算机内的分享文件夹与分享打印机
自定义系统配置,例如更改计算机时间、关上计算机等
power Users 组的成员不可以更改Administrators与Backup operators、无法夺取文件的所有权、无法备份与恢复文件、无法安装删除与删除设备驱动程序、无法管理安全与
审核日志。包括高级用户以向下兼容,高级用户拥有有限的管理权限
Remote desktop Users 此组中的成员被授予远程登录的权限该组的成员可以通过远程计算机登录,例如,利用终端服务器从远程计算机登录。