标签：windows 用户组 计算机 用户组权限 默认用户组 windows 2008
Windows系统内置了许多本地用户组，这些用户组本身都已经被赋予一些权限（permissions),它们具有管理本地计算机或访问本地资源的权限。只要用户账户加入到这些本地组内，这回用户账户也将具备该组所拥有的权限。
Administrators
此组的成员具有对计算机的完全控制权限，并且他们可以根据需要向用户分配用户权利和访问控制权限。Administrator账户是此组的默认成员。当计算机加入到域中时，Domain Admins组会自动添加到此组中。此组可以完全控制计算机，所以向其中添加用户需特别谨慎！
默认组权限明细:
从网络访问此计算机
调整进程的内存配额
允许本地登录
允许通过终端服务登录
备份文件和目录
跳过遍历检查
更改系统时间
更改时区
创建页面文件
创建全局对象
创建符号链接
调试程序
从远程系统强制关机
身份验证后模拟客户端
提高日程安排的优先级
装载和卸载设备驱动程序
作为批处理作业登录
管理和审核安全日志
修改固件环境变量
执行卷维护任务
配置单一进程
配置系统性能
从扩展坞中取出计算机
还原文件和目录
关闭系统
获得文件或其他对象的所有权
BackupOperators
此组的成员可以备份和还原计算机上的文件，而不管保护这些文件的权限如何。这是因为执行备份任务的权限高于所有的文件权限。此组的成员无法更改安全设置。
默认组权限明细:
从网络访问此计算机
允许本地登录
备份文件和目录
跳过遍历检查
作为批处理作业登录
还原文件和目录
关闭系统
Cryptographic Operators
已授权此组的成员执行加密操作
Distributed COM Users
允许此组的成员在计算机上激动、激活和使用DCOM对象
Guests
此组的成员拥有一个在登录时创建的临时配置文件，在注销时，此配置文件将被删除。来宾账户Guest（默认情况下已禁用）是该组的默认成员
IIS_IUSRS
这是Internet信息服务(IIS)使用的内置用户
NetworkConfiguration Operators
该组的成员可以更改TCP/IP设置，并且可以更新和发布TCP/IP地址，该组没有默认的成员
Performance Log Users
该组的成员可以从本地计算机和远程客户端管理性能计数器、日志和警报。而不用成为Administrators组的成员
PerformanceMonitor Users
该组的成员可以从本地计算机和远程客户端监视性能计数器。而不用成为Administrators组或Performance Log Users组的成员
Power Users
默认情况下，该组的成员用户不高于标准用户账户的用户权限。在早期版本的Windows中，Power Users组专门为用户提供特定的管理员权利和权限执行常见的系统任务。在此版本中，标准用户账户具有执行最常见配置任务的能力，例如更改时区。对于需要与早期版本的Windows相同的Power User权限的旧应用程序，管理员可以应用一个安全的模板。
Renmote Desktop Users
该组的成员可以从远程计算机使用终端服务登录
Replicator
该组支持复制功能。通常情况下Replicator组的唯一成员是域用户账户，用于登录域控制器的复制器服务。不能将实际用户的用户账户添加到该组
Users
该组的成员可以执行一些常见的任务，例如允许应用程序，使用本地和网络打印机以及锁定计算机。该组的成员无法共享目录或创建本地打印机。默认情况下，Domain Users、Authenticated Users以及Interactive组是该组的成员。因此在域中创建的任何用户账户都将成为该组的成员
默认组权限明细:
从网络访问此计算机
允许本地登录
跳过遍历检查
更改时区
增加进程工作集
从扩展坞中取出计算机
关闭系统
Everyone
任何一位用户都属于这个组。若Guest账户被启用，则委派权限个Everyone时需小心，因为若一个在计算机内没有账户的用户，通过网络来登录该计算机，他会被自动允许使用Guest账户来连接。此时因为Guest也属于Everyone组，所以该用户将具有Everyone所拥有的权限
本文出自 “H无情” 博客，请务必保留此出处http://lyz2014.blog.51cto.com/1080117/1677635
标签：windows 用户组 计算机 用户组权限 默认用户组 windows 2008
原文地址：http://lyz2014.blog.51cto.com/1080117/1677635
