Varsayılan yerel gruplar
Yerel Kullanıcılar ve Gruplar Microsoft Yönetim Konsolu (MMC) ek bileşeninde bulunan Groups klasörü, varsayılan yerel grupların yanı sıra oluşturduğunuz yerel grupları da görüntüler. Varsayılan yerel gruplar, işletim sistemini yüklediğinizde otomatik olarak oluşturulur. Bir yerel gruba ait olma, yerel bilgisayarda, kullanıcıya değişik görevleri gerçekleştirme haklarını ve yeteneğini verir.
Yerel gruplara yerel kullanıcı hesapları, etki alanı kullanıcı hesapları, bilgisayar hesapları ve grup hesapları ekleyebilirsiniz. Yerel gruplara üye ekleme hakkında daha fazla bilgi için bkz. Yerel gruba üye ekleme.
Not | |
Belirli bir işlemi gerçekleştirebilmek için hangi gruba üye olmanız gerektiğini öğrenmek isterseniz, Yerel Kullanıcılar ve Gruplar: Nasıl Yapılır? altındaki birçok işlem bu bilgiyi tanımlayan bir not bulabilirsiniz. |
Aşağıdaki tablo Gruplar klasöründe bulunan varsayılan grupların açıklamalarını sağlar. Tablo her grubun varsayılan kullanıcı haklarını da listeler. Bu kullanıcı hakları yerel güvenlik ilkesinde atanmaktadır.
Grup | Açıklama | Varsayılan kullanıcı hakları |
---|---|---|
Administrators |
Bu grubun üyeleri bilgisayar üzerinde tam denetim hakkına sahiptir ve kullanıcılara gereken kullanıcı haklarını ve erişim denetimi izinlerini atayabilir. Administrator hesabı varsayılan olarak bu grubun üyesidir. Bir bilgisayar bir etki alanına katıldığında, Domain Admins grubu otomatik olarak bu gruba eklenir. Bu grup bilgisayarın tam denetimine sahip olduğu için, gruba kullanıcı eklerken dikkatli olun. |
|
Yedekleme İşletmenleri |
Bu grubun üyeleri, dosyaları koruyan izinlerden bağımsız olarak, bir bilgisayardaki dosyaları yedekleyebilir ve bilgisayara geri yükleyebilir. Bunun nedeni, bir dosyayı yedekleme hakkının, tüm dosya izinlerinden önce gelmesidir. Bu grubun üyeleri güvenlik ayarlarını değiştiremez. |
|
Cryptographic Operators |
Bu grubun üyeleri şifreleme işlemlerini gerçekleştirmek için yetkilidir. |
|
Distributed COM Users |
Bu grubun üyelerinin bir bilgisayar üzerinde DCOM nesnelerini başlatma, etkinleştirme ve kullanmalarına izin verilir. |
|
Guests |
Bu grubun üyeleri için oturum açılırken geçici bir profil oluşturulacak ve üye oturumu kapattığında profil silinecektir. Guest hesabı (varsayılan olarak devre dışıdır) aynı zamanda bu grubun varsayılan bir üyesidir. |
|
IIS_IUSRS |
Internet Information Services (IIS) tarafından kullanılan yerleşik bir gruptur. |
|
Network Configuration Operators |
Bu grubun üyeleri, TCP/IP ayarlarında değişiklik yapabilir ve TCP/IP adreslerini yenileyip bırakabilir. Bu grubun varsayılan üyesi yoktur. |
|
Performance Log Users |
Bu grubun üyeleri, Administrators grubuna üye olmaksızın, bir bilgisayardaki performans sayaçlarını, günlükleri ve uyarıları hem yerel, hem de uzaktaki istemcilerden yönetebilir. |
|
Performance Monitor Users |
Bu grubun üyeleri, Administrators veya Performance Log Users gruplarına üye olmaksızın, bilgisayardaki performans sayaçlarını yerel olarak ve uzaktaki istemcilerden izleyebilir. |
|
İleri Düzeydeki Kullanıcılar |
Varsayılan olarak bu grubun üyelerinin standart bir kullanıcı hesabından daha fazla kullanıcı hakkı veya izni yoktur. Windows'un önceki sürümlerindeki Power Users grubu, kullanıcılara ortak sistem görevlerini gerçekleştirmek için, belirli yönetici haklarını ve izinlerini vermek için tasarlanmıştır. Windows'un bu sürümünde, standart kullanıcı hesapları kendiliğinden, saat dilimlerini değiştirme gibi, çoğu ortak yapılandırma görevini gerçekleştirebilme yeteneğine sahiptir. Windows'un önceki sürümlerinde varolan aynı Power User haklarını ve izinlerini gerektiren eski uygulamalar için yöneticiler, Power Users grubunun önceki Windows sürümlerinde bulunan aynı haklara ve izinlere sahip olmasını sağlayabilecek bir güvenlik şablonu uygulayabilir. |
|
Remote Desktop Users |
Bu grubun üyeleri, sunucuda uzaktan oturum açabilir. |
|
Replicator |
Bu grup çoğaltma işlevlerini destekler. Replicator grubunun tek üyesi, etki alanı denetleyicisinin Replicator hizmetlerinde oturum açmak için kullanılan etki alanı kullanıcı hesabı olmalıdır. Bu gruba gerçek kullanıcıların kullanıcı hesaplarını eklemeyin. |
|
Kullanıcılar |
Bu grubun üyeleri, uygulamaları çalıştırma, yerel ve ağ yazıcılarını kullanma ve bilgisayarı kilitleme gibi genel görevleri gerçekleştirebilir. Bu grubun üyeleri dizinleri paylaştıramaz veya yerel yazıcı oluşturamaz. Varsayılan olarak Domain Users, Authenticated Users ve Interactive grupları, bu grubun üyesidir. Bu nedenle, etki alanında oluşturulan herhangi bir kullanıcı hesabı, bu grubun üyesi olur. |
|
Uzaktan Yardım Yardımcıları Sunma |
Bu grubun üyeleri bu bilgisayardaki kullanıcılara Uzaktan Yardım verebilir. |
|