默认本地组
本地用户和组 Microsoft 管理控制台 (MMC) 中的组文件夹显示默认本地组以及您创建的本地组。默认本地组是在安装操作系统时自动创建的。如果一个用户属于某个本地组，则该用户就具有在本地计算机上执行各种任务的权利和能力。
可以向本地组添加本地用户帐户、域用户帐户、计算机帐户以及组帐户。有关向本地组添加成员的详细信息，请参阅为本地组添加成员。
 | 注意 |
|
如果要了解需要成为什么组的成员才能执行某个特殊过程，本地用户和组：如何 下的许多主题提供了有关此信息的说明。 |
下表提供了对位于组文件夹中的默认组的描述。此表也列出了每个组的默认用户权限。这些用户权限是在本地安全策略中分配的。
| 组 | 描述 | 默认用户权限 |
|---|---|---|
|
Administrators |
此组的成员具有对计算机的完全控制权限，并且他们可以根据需要向用户分配用户权限和访问控制权限。Administrator 帐户是此组的默认成员。当计算机加入域中时，Domain Admins 组会自动添加到此组中。因为此组可以完全控制计算机，所以向其中添加用户时要特别谨慎。 |
|
|
备份操作员 |
此组的成员可以备份和还原计算机上的文件，而不管保护这些文件的权限如何。这是因为执行备份任务的权利要高于所有文件权限。此组的成员无法更改安全设置。 |
|
|
Cryptographic Operators |
已授权此组的成员执行加密操作。 |
|
|
Distributed COM Users |
允许此组的成员在计算机上启动、激活和使用 DCOM 对象。 |
|
|
Guests |
该组的成员拥有一个在登录时创建的临时配置文件，在注销时，此配置文件将被删除。来宾帐户（默认情况下已禁用）也是该组的默认成员。 |
|
|
IIS_IUSRS |
这是 Internet 信息服务 (IIS) 使用的内置组。 |
|
|
Network Configuration Operators |
该组的成员可以更改 TCP/IP 设置，并且可以更新和发布 TCP/IP 地址。该组中没有默认的成员。 |
|
|
Performance Log Users |
该组的成员可以从本地计算机和远程客户端管理性能计数器、日志和警报，而不用成为管理员组的成员。 |
|
|
Performance Monitor Users |
该组的成员可以从本地计算机和远程客户端监视性能计数器，而不用成为管理员组或 Performance Log Users 组的成员。 |
|
|
Power Users |
默认情况下，该组的成员拥有不高于标准用户帐户的用户权限或权限。在早期版本的 Windows 中，Power Users 组专门为用户提供特定的管理员权利和权限执行常见的系统任务。在此版本 Windows 中，标准用户帐户具有执行最常见配置任务的能力，例如更改时区。对于需要与早期版本的 Windows 相同的 Power User 权利和权限的旧应用程序，管理员可以应用一个安全模板，此模板可以启用 Power Users 组，以假设具有与早期版本的 Windows 相同的权利和权限。 |
|
|
Remote Desktop Users |
该组的成员可以远程登录计算机。 |
|
|
Replicator |
该组支持复制功能。Replicator 组的唯一成员应该是域用户帐户，用于登录域控制器的复制器服务。不能将实际用户的用户帐户添加到该组中。 |
|
|
用户 |
该组的成员可以执行一些常见任务，例如运行应用程序、使用本地和网络打印机以及锁定计算机。该组的成员无法共享目录或创建本地打印机。默认情况下，Domain Users、Authenticated Users 以及 Interactive 组是该组的成员。因此，在域中创建的任何用户帐户都将成为该组的成员。 |
|
|
提供远程协助帮助程序 |
该组的成员可以向此计算机用户提供远程协助。 |
|