Domyślne grupy lokalne
W folderze Grupy, znajdującym się w przystawce Użytkownicy i grupy lokalne w programie Microsoft Management Console (MMC), są wyświetlane domyślne grupy lokalne, a także grupy lokalne utworzone przez użytkownika. Domyślne grupy lokalne są tworzone automatycznie podczas instalacji systemu operacyjnego. Przynależność do grupy lokalnej daje użytkownikowi prawa i możliwości związane z wykonywaniem różnych zadań na komputerze lokalnym.
Do grup lokalnych można dodawać konta użytkowników lokalnych, konta użytkowników domeny, konta komputerów i konta grup. Aby uzyskać więcej informacji na temat dodawania członków do grup lokalnych, zobacz temat Dodawanie członka do grupy lokalnej.
 | Uwaga |
|
Aby uzyskać informacje o tym, do której grupy trzeba należeć, aby móc wykonać określoną procedurę, należy zapoznać się z uwagami do procedur w temacie Użytkownicy i grupy lokalne: wykonywanie określonych zadań.... |
Poniższa tabela przedstawia opisy grup domyślnych znajdujących się w folderze Grupy. W tabeli znajdują się również domyślne prawa użytkownika dla każdej grupy. Te prawa użytkownika są przypisane do zasad zabezpieczeń lokalnych.
| Grupa | Opis | Domyślne prawa użytkownika |
|---|---|---|
|
Administratorzy |
Członkowie tej grupy mają pełną kontrolę nad komputerem i mogą przypisywać prawa użytkownika oraz uprawnienia kontroli dostępu użytkownikom według potrzeb. Konto Administrator jest członkiem domyślnym tej grupy. Kiedy komputer jest podłączony do domeny, grupa Administratorzy domeny jest automatycznie dodawana do tej grupy. Ponieważ ta grupa ma pełną kontrolę nad komputerem, należy ze szczególną rozwagą dodawać do niej użytkowników. |
|
|
Operatorzy kopii zapasowych |
Członkowie tej grupy mogą tworzyć kopie zapasowe plików na komputerze i przywracać je bez względu na uprawnienia chroniące te pliki. Dzieje się tak dlatego, że prawo tworzenia kopii zapasowych jest ważniejsze od wszystkich uprawnień do plików. Członkowie tej grupy nie mogą zmieniać ustawień zabezpieczeń. |
|
|
Operatorzy kryptograficzni |
Członkowie tej grupy są autoryzowani do wykonywania operacji kryptograficznych. |
|
|
Użytkownicy DCOM |
Członkowie tej grupy mogą uruchamiać i aktywować obiekty DCOM na komputerze, a także korzystać z nich. |
|
|
Goście |
Członkowie tej grupy mają profil tymczasowy tworzony w momencie logowania, który po wylogowaniu danego użytkownika jest usuwany. Konto Gość (domyślnie wyłączone) jest także domyślnym członkiem tej grupy. |
|
|
IIS_IUSRS |
Wbudowana grupa używana przez Internetowe usługi informacyjne (IIS). |
|
|
Operatorzy konfiguracji sieci |
Członkowie tej grupy mogą zmieniać ustawienia TCP/IP oraz odnawiać i zwalniać adresy TCP/IP. Ta grupa nie ma członków domyślnych. |
|
|
Użytkownicy dzienników wydajności |
Członkowie tej grupy mogą zarządzać licznikami, dziennikami i alertami wydajności na komputerze - zarówno lokalnie, jak i z klientów zdalnych - bez przynależności do grupy Administratorzy. |
|
|
Użytkownicy monitora wydajności |
Członkowie tej grupy mogą monitorować liczniki wydajności na komputerze - lokalnie i z klientów zdalnych - bez przynależności do grupy Administratorzy lub do grup Użytkownicy dzienników wydajności. |
|
|
Użytkownicy zaawansowani |
Domyślnie członkowie tej grupy nie mają więcej praw użytkownika ani uprawnień niż standardowe konto użytkownika. Grupa Użytkownicy zaawansowani została utworzona w starszych wersjach systemu Windows, aby umożliwić przyznawanie określonych praw i uprawnień administratora do wykonywania typowych zadań systemowych. W tej wersji systemu Windows standardowe konta użytkownika mają nieodłączną możliwość wykonywania najbardziej typowych zadań konfiguracyjnych, takich jak zmiana strefy czasowej. W przypadku starszych aplikacji, wymagających takich samych praw i uprawnień użytkownika zaawansowanego, jakie były obecne w starszych wersjach systemu Windows, administratorzy mogą zastosować szablon zabezpieczeń pozwalający założyć, że grupa Użytkownicy zaawansowani ma takie same prawa i uprawnienia, jakie były dostępne w starszych wersjach systemu Windows. |
|
|
Użytkownicy pulpitu zdalnego |
Członkowie tej grupy mogą zdalnie logować się na komputerze. |
|
|
Replikator |
Ta grupa obsługuje funkcje replikacji. Jedynym członkiem grupy Replikator powinno być konto użytkownika domeny używane do logowania się w usługach Replikatora kontrolera domeny. Nie należy dodawać kont prawdziwych użytkowników do tej grupy. |
|
|
Użytkownicy |
Członkowie tej grupy mogą wykonywać typowe zadania, np. uruchamiać aplikacje, korzystać z drukarek lokalnych i sieciowych oraz blokować komputer. Członkowie tej grupy nie mogą udostępniać katalogów ani tworzyć drukarek lokalnych. Domyślnie grupy Użytkownicy domeny, Użytkownicy uwierzytelnieni i Interakcyjni są członkami tej grupy. Dlatego każde konto użytkownika utworzone w domenie zostaje członkiem tej grupy. |
|
|
Pomocnicy oferujący Pomoc zdalną |
Członkowie tej grupy mogą oferować Pomoc zdalną użytkownikom tego komputera. |
|