本地用户和组的默认本地组
发布网友
发布时间：2022-03-18 00:49
共1个回答
热心网友
时间：2022-03-18 02:18
本地用户和组 Microsoft 管理控制台 (MMC) 中的组文件夹显示默认本地组以及您创建的本地组。默认本地组是在安装操作系统时自动创建的。如果一个用户属于某个本地组，则该用户就具有在本地计算机上执行各种任务的权利和能力。
可以向本地组添加本地用户帐户、域用户帐户、计算机帐户以及组帐户。
下表提供了对位于组文件夹中的默认组的描述。此表也列出了每个组的默认用户权限。这些用户权限是在本地安全策略中分配的。 组 描述 默认用户权限 Administrators 此组的成员具有对计算机的完全控制权限，并且他们可以根据需要向用户分配用户权限和访问控制权限。Administrator 帐户是此组的默认成员。当计算机加入域中时，Domain Admins 组会自动添加到此组中。因为此组可以完全控制计算机，所以向其中添加用户时特别谨慎。 从网络访问此计算机 调整进程的内存配额
允许本地登录 关闭系统
备份文件和目录 跳过遍历检查
更改系统时间 更改时区
创建页面文件 创建全局对象
创建符号链接 调试程序
提高日程安排的优先级 身份验证后模拟客户端
从远程系统强制关机 装载和卸载设备驱动程序
作为批处理作业登录 管理审核和安全日志
修改固件环境变量 执行卷维护任务
配置单一进程 配置系统性能
从扩展坞中取出计算机 还原文件和目录
允许通过远程桌面服务登录
获得文件或其他对象的所有权 备份操作员 此组的成员可以备份和还原计算机上的文件，而不管保护这些文件的权限如何。这是因为执行备份任务的权利要高于所有文件权限。此组的成员无法更改安全设置。 从网络访问此计算机 允许本地登录
备份文件和目录 跳过遍历检查
作为批处理作业登录 还原文件和目录
关闭系统 Cryptographic Operators 已授权此组的成员执行加密操作。 没有默认的用户权限 Distributed COM Users 允许此组的成员在计算机上启动、激活和使用 DCOM 对象。 Guests 该组的成员拥有一个在登录时创建的临时配置文件，在注销时，此配置文件将被删除。来宾帐户（默认情况下已禁用）也是该组的默认成员。 IIS_IUSRS 这是 Internet 信息服务 (IIS) 使用的内置组。 Network Configuration Operators 该组的成员可以更改 TCP/IP 设置，并且可以更新和发布 TCP/IP 地址。该组中没有默认的成员。 Performance Log Users 该组的成员可以从本地计算机和远程客户端管理性能计数器、日志和警报，而不用成为管理员组的成员。 Performance Monitor Users 该组的成员可以从本地计算机和远程客户端监视性能计数器，而不用成为管理员组或 Performance Log Users 组的成员。 Power Users 默认情况下，该组的成员拥有不高于标准用户帐户的用户权限或权限。在早期版本的 Windows 中，Power Users 组专门为用户提供特定的管理员权利和权限执行常见的系统任务。在此版本 Windows 中，标准用户帐户具有执行最常见配置任务的能力，例如更改时区。对于需要与早期版本的 Windows 相同的 Power User 权利和权限的旧应用程序，管理员可以应用一个安全模板，此模板可以启用 Power Users 组，以假设具有与早期版本的 Windows 相同的权利和权限。 Remote Desktop Users 该组的成员可以远程登录计算机。 允许通过远程桌面服务登录 Replicator 该组支持复制功能。Replicator 组的唯一成员应该是域用户帐户，用于登录域控制器的复制器服务。不能将实际用户的用户帐户添加到该组中。 没有默认的用户权限 用户 该组的成员可以执行一些常见任务，例如运行应用程序、使用本地和网络打印机以及锁定计算机。该组的成员无法共享目录或创建本地打印机。默认情况下，Domain Users、Authenticated Users 以及 Interactive 组是该组的成员。因此，在域中创建的任何用户帐户都将成为该组的成员。 从网络访问此计算机 允许本地登录
跳过遍历检查 更改时区
增加进程工作集 从扩展坞中取出计算机
关闭系统 提供远程协助帮助程序 该组的成员可以向此计算机用户提供远程协助。 没有默认的用户权限
