Standaard lokale groepen
In de map Groepen in de module MMC (Microsoft Management Console) voor Lokale gebruikers en groepen worden zowel de standaard lokale groepen weergegeven als de lokale groepen die u hebt gemaakt. Standaard lokale groepen worden automatisch gemaakt bij het installeren van het besturingssysteem. Een gebruiker die tot een lokale groep behoort, heeft bepaalde rechten en kan diverse taken op de lokale computer uitvoeren.
U kunt lokale gebruikersaccounts, domeingebruikersaccounts, computeraccounts en groepsaccounts toevoegen aan lokale groepen. Zie Leden toevoegen aan lokale groepen voor meer informatie.
 | Opmerking |
|
In verschillende onderwerpen onder Procedures voor Lokale gebruikers en groepen kunt u lezen van welke groep u lid moet zijn om een bepaalde procedure te kunnen uitvoeren. |
In de volgende tabel vindt u een beschrijving van de standaardgroepen in de map Groepen. Hier wordt ook aangegeven welke standaardgebruikersrechten aan elke groep zijn toegewezen. Deze rechten zijn toegewezen binnen het lokale beveiligingsbeleid.
| Groep | Beschrijving | Standaardgebruikersrechten |
|---|---|---|
|
Administrators |
Leden van de groep Administrators hebben volledig beheer over de computer en kunnen gebruikersrechten en toegangsmachtigingen aan gebruikers toewijzen. Het account Administrator is een standaardlid van deze groep. Als de computer wordt opgenomen in een domein, wordt de groep Domeinadministrators automatisch aan deze groep toegevoegd. Omdat deze groep volledig beheer over de computer heeft, moet u terughoudend zijn bij het toevoegen van gebruikers aan deze groep. |
|
|
Back-upoperators |
Leden van de groep Back-upoperators kunnen back-ups van bestanden maken en bestanden terugzetten op de computer, ongeacht de machtigingen die ter beveiliging voor de desbetreffende bestanden zijn ingesteld. Dit komt omdat het recht om back-ups te maken voorrang heeft op alle bestandsmachtigingen. Leden van deze groep kunnen geen beveiligingsinstellingen wijzigen. |
|
|
Cryptografie-operators |
Leden van de groep Cryptografie-operators zijn gemachtigd om cryptografische bewerkingen uit te voeren. |
|
|
DCOM-gebruikers |
Leden van de groep DCOM-gebruikers mogen DCOM-objecten op een computer starten, activeren en gebruiken. |
|
|
Gasten |
Voor leden van de groep Gasten wordt bij de aanmelding een tijdelijk profiel gemaakt dat wordt verwijderd zodra het lid zich afmeldt. Het account Gast is standaardlid van deze groep, maar dit account is standaard uitgeschakeld. |
|
|
IIS_IUSRS |
Deze ingebouwde groep wordt gebruikt door IIS (Internet Information Services). |
|
|
Netwerkconfiguratieoperators |
Leden van de groep Netwerkconfiguratieoperators kunnen TCP/IP-instellingen wijzigen en TCP/IP-adressen vernieuwen en vrijgeven. Deze groep heeft geen standaardleden. |
|
|
Prestatielogboekgebruikers |
Leden van de groep Prestatielogboekgebruikers kunnen zowel op een lokale computer als vanaf een externe client prestatiemeteritems, prestatielogboeken en signalen beheren zonder dat ze lid hoeven te zijn van de groep Administrators. |
|
|
Prestatiemetergebruikers |
Leden van de groep Prestatiemetergebruikers kunnen zowel op een lokale computer als vanaf een externe client prestatiemeteritems controleren zonder dat ze lid hoeven te zijn van de groep Administrators of de groep Prestatielogboekgebruikers. |
|
|
Hoofdgebruikers |
Standaard hebben leden van de groep Hoofdgebruikers dezelfde rechten en machtigingen als een standaardgebruikersaccount. In eerdere versies van Windows diende deze groep voor het toekennen van specifieke beheerdersrechten en machtigingen voor het uitvoeren van veelvoorkomende systeemtaken. In deze versie van Windows zijn standaardgebruikersaccounts in staat om veelvoorkomende configuratietaken uit te voeren, zoals het wijzigen van tijdzones. Als gebruikers van oudere toepassingen moeten beschikken over dezelfde rechten en machtigingen als die van de groep Hoofdgebruikers in eerdere versies van Windows, kunnen beheerders een beveiligingssjabloon toepassen. Hiermee krijgen leden van de groep Hoofdgebruikers dezelfde rechten en machtigingen als in eerdere versies van Windows. |
|
|
Externe bureaubladgebruikers |
Leden van de groep Externe bureaubladgebruikers kunnen zich extern aanmelden bij de computer. |
|
|
Replicator |
De groep Replicatie ondersteunt replicatiefuncties. Het enige lid van de groep Replicatie moet een domeingebruikersaccount zijn dat wordt gebruikt voor aanmelding bij de Replicator-services van een domeincontroller. Voeg geen gebruikersaccounts van echte gebruikers toe aan deze groep. |
|
|
Gebruikers |
Leden van de groep Gebruikers kunnen veelvoorkomende taken uitvoeren, zoals toepassingen uitvoeren, lokale printers en netwerkprinters gebruiken en de computer vergrendelen. Leden van deze groep kunnen geen mappen delen of lokale printers toevoegen. De groepen Domeingebruikers, Geverifieerde gebruikers en Interactief zijn standaard lid van deze groep. Elk gebruikersaccount dat u in het domein maakt, wordt daarom lid van deze groep. |
|
|
Hulp op afstand-aanbieders |
Leden van de groep Hulp op afstand-aanbieders kunnen gebruikers van deze computer hulp op afstand aanbieden. |
|