文档介绍：WINDOWS默认本地组
原载:2./wi ... ?mfr=true
下表列出了“组”文件夹中默认组的描述以及为每个组指派的用户权利。这些权利是在本地安全策略中指派的。
组        描述        默认用户权利
Administrators 
描述      
该组的成员具有对服务器的完全控制权限,并且可以根据需要向用户指派用户权利和访问控制权限。管理员帐户也是默认成员。当该服务器加入域中时,Domain Admins 组会自动添加到该组中。由于该组可以完全控制服务器,所以向该组添加用户时请谨慎。详细信息,请参阅默认本地组和默认组。 
默认用户权利     
从网络访问此计算机;调整某个进程的内存配额;允许本地登录;允许通过终端服务登录;备份文件和目录;忽略遍历检查;更改系统时间;创建页面文件;调试程序;从远程系统强制关机;提高调度优先级;加载和卸载设备驱动程序;管理审核和安全日志;修改固件环境变量;执行卷维护任务;调整单一进程;调整系统性能;从扩展坞中取出计算机;恢复文件和目录;关闭系统;取得文件或其他对象的所有权。
Backup Operators 
描述      
该组的成员可以备份和还原服务器上的文件,而不管保护这些文件的权限如何。这是因为执行备份任务的权利要高于所有文件权限。他们不能更改安全设置。 
  默认用户权利   
从网络访问此计算机;允许本地登录;备份文件和目录;忽略遍历检查;还原文件和目录;关闭系统。
DHCP Administrators(与 DHCP 服务器服务一起安装) 
描述       
该组的成员具有对“动态主机配置协议(DHCP) 服务器”服务的管理访问权限。该组提供了一种方式,仅授予对 DHCP 服务器的有限管理访问权,而不提供对服务器的完全访问权。该组的成员可以使用 DHCP sh 命令在服务器上管理 DHCP,但不能在服务器执行其他管理任务。
       
没有默认的用户权利。
DHCP Users(与 DHCP 服务器服务一起安装) 
描述       
该组的成员具有对 DHCP 服务器服务的只读访问权。该权限允许成员查看存储在特定 DHCP 服务器上的信息和属性。当支持人员需要获得 DHCP 状态报告时,这种信息对他们很有用。
       
没有默认的用户权利。
Guests 
描述      
该组的成员拥有一个在登录时创建的临时配置文件,在注销时,该配置文件将被删除。来宾帐户(默认情况下已禁用)也是该组的默认成员。 
     
没有默认的用户权利。
HelpServicesGroup 
描述        
该组允许管理员将对所有支持应用程序的权利设置成公用的。默认情况下,该组的唯一成员是与 Microsoft 支持应用程序相关的帐户,例如远程协助。不要在该组中添加用户。       
没有默认的用户权利。
Network Configuration Operators 
描述       
该组的成员可以更改 TCP/IP 设置并更新和发布 TCP/IP 地址。该组中没有默认的成员。       
没有默认的用户权利。
Performance