windows2008默认用户组及用户组权限
Windows系统内置了许多本地用户组，这些用户组本身都已经被赋予一些权限（permissions),它们具有管理本地计算机或访问本地资源的权限。只要用户账户加入到这些本地组内，这回用户账户也将具备该组所拥有的权限。Administrators此组的成员具有对计算机的完全控制权限，并且他们可以根据需要向用户分配用户权利和访问控制权限。Administrator账户是此组的默认成员。当计算机加入到域中时，Domain Admins组会自动添加到此组中。此组可以完全控制计算机，所以向其中添加用户需特别谨慎！
默认组权限明细:从网络访问此计算机调整进程的内存配额允许本地登录允许通过终端服务登录备份文件和目录跳过遍历检查更改系统时间更改时区
创建页面文件创建全局对象创建符号链接调试程序从远程系统强制关机身份验证后模拟客户端
提高日程安排的优先级装载和卸载设备驱动程序作为批处理作业登录管理和审核安全日志修改固件环境变量执行卷维护任务配置单一进程配置系统性能
从扩展坞中取出计算机还原文件和目录关闭系统获得文件或其他对象的所有权
BackupOperators此组的成员可以备份和还原计算机上的文件，而不管保护这些文件的权限如何。这是因为执行备份任务的权限高于所有的文件权限。此组的成员无法更改安全设置。默认组权限明细:从网络访问此计算机允许本地登录备份文件和目录跳过遍历检查作为批处理作业登录还原文件和目录
关闭系统
Cryptographic Operators已授权此组的成员执行加密操作Distributed COM Users允许此组的成员在计算机上激动、激活和使用DCOM对象
Guests此组的成员拥有一个在登录时创建的临时配置文件，在注销时，此配置文件将被删除。来宾账户Guest（默认情况下已禁用）是该组的默认成员
IIS_IUSRS这是Internet信息服务(IIS)使用的内置用户
NetworkConfiguration Operators该组的成员可以更改TCP/IP设置，并且可以更新和发布TCP/IP地址，该组没有默认的成员
Performance Log Users该组的成员可以从本地计算机和远程客户端管理性能计数器、日志和警报。而不用成为Administrators组的成员
PerformanceMonitor Users该组的成员可以从本地计算机和远程客户端监视性能计数器。而不用成为Administrators组或Performance Log Users组的成员
Power Users默认情况下，该组的成员用户不高于标准用户账户的用户权限。在早期版本的Windows中，Power Users组专门为用户提供特定的管理员权利和权限执行常见的系统任务。在此版本中，标准用户账户具有执行最常见配置任务的能力，例如更改时区。对于需要与早期版本的Windows相同的Power User权限的旧应用程序，管理员可以应用一个安全的模板。
Renmote Desktop Users
该组的成员可以从远程计算机使用终端服务登录
Replicator该组支持复制功能。通常情况下Replicator组的唯一成员是域用户账户，用于登录域控制器的复制器服务。不能将实际用户的用户账户添加到该组
Users该组的成员可以执行一些常见的任务，例如允许应用程序，使用本地和网络打印机以及锁定计算机。该组的成员无法共享目录或创建本地打印机。默认情况下，Domain Users、Authenticated Users以及Interactive组是该组的成员。因此在域中创建的任何用户账户都将成为该组的成员默认组权限明细:从网络访问此计算机允许本地登录
跳过遍历检查更改时区增加进程工作集从扩展坞中取出计算机关闭系统
Everyone任何一位用户都属于这个组。若Guest账户被启用，则委派权限个Everyone时需小心，因为若一个在计算机内没有账户的用户，通过网络来登录该计算机，他会被自动允许使用Guest账户来连接。此时因为Guest也属于Everyone组，所以该用户将具有Everyone所拥有的权限
页:
[1]