Windows系统内置了许多本地用户组，这些用户组本身都已经被赋予一些权限（permissions),它们具有管理本地计算机或访问本地资源的权限。只要用户账户加入到这些本地组内，这回用户账户也将具备该组所拥有的权限。


Administrators

此组的成员具有对计算机的完全控制权限，并且他们可以根据需要向用户分配用户权利和访问控制权限。Administrator账户是此组的默认成员。当计算机加入到域中时，Domain Admins组会自动添加到此组中。此组可以完全控制计算机，所以向其中添加用户需特别谨慎！

默认组权限明细:

从网络访问此计算机

调整进程的内存配额

允许本地登录

允许通过终端服务登录

备份文件和目录

跳过遍历检查

更改系统时间

更改时区

创建页面文件

创建全局对象

创建符号链接

调试程序

从远程系统强制关机

身份验证后模拟客户端

提高日程安排的优先级

装载和卸载设备驱动程序

作为批处理作业登录

管理和审核安全日志

修改固件环境变量

执行卷维护任务

配置单一进程

配置系统性能

从扩展坞中取出计算机

还原文件和目录

关闭系统

获得文件或其他对象的所有权


BackupOperators

此组的成员可以备份和还原计算机上的文件，而不管保护这些文件的权限如何。这是因为执行备份任务的权限高于所有的文件权限。此组的成员无法更改安全设置。

默认组权限明细:

从网络访问此计算机

允许本地登录

备份文件和目录

跳过遍历检查

作为批处理作业登录

还原文件和目录

关闭系统


Cryptographic Operators

已授权此组的成员执行加密操作

Distributed COM Users

允许此组的成员在计算机上激动、激活和使用DCOM对象


Guests

此组的成员拥有一个在登录时创建的临时配置文件，在注销时，此配置文件将被删除。来宾账户Guest（默认情况下已禁用）是该组的默认成员


IIS_IUSRS

这是Internet信息服务(IIS)使用的内置用户


NetworkConfiguration Operators

该组的成员可以更改TCP/IP设置，并且可以更新和发布TCP/IP地址，该组没有默认的成员


Performance Log Users

该组的成员可以从本地计算机和远程客户端管理性能计数器、日志和警报。而不用成为Administrators组的成员


PerformanceMonitor Users

该组的成员可以从本地计算机和远程客户端监视性能计数器。而不用成为Administrators组或Performance Log Users组的成员


Power Users

默认情况下，该组的成员用户不高于标准用户账户的用户权限。在早期版本的Windows中，Power Users组专门为用户提供特定的管理员权利和权限执行常见的系统任务。在此版本中，标准用户账户具有执行最常见配置任务的能力，例如更改时区。对于需要与早期版本的Windows相同的Power User权限的旧应用程序，管理员可以应用一个安全的模板。


Renmote Desktop Users

该组的成员可以从远程计算机使用终端服务登录


Replicator

该组支持复制功能。通常情况下Replicator组的唯一成员是域用户账户，用于登录域控制器的×××服务。不能将实际用户的用户账户添加到该组


Users

该组的成员可以执行一些常见的任务，例如允许应用程序，使用本地和网络打印机以及锁定计算机。该组的成员无法共享目录或创建本地打印机。默认情况下，Domain Users、Authenticated Users以及Interactive组是该组的成员。因此在域中创建的任何用户账户都将成为该组的成员

默认组权限明细:

从网络访问此计算机

允许本地登录

跳过遍历检查

更改时区

增加进程工作集

从扩展坞中取出计算机

关闭系统


Everyone

任何一位用户都属于这个组。若Guest账户被启用，则委派权限个Everyone时需小心，因为若一个在计算机内没有账户的用户，通过网络来登录该计算机，他会被自动允许使用Guest账户来连接。此时因为Guest也属于Everyone组，所以该用户将具有Everyone所拥有的权限