WINDOWS的使用者和使用者組說明

標籤：而不是   tor   系統管理   active   admin   cat   共用   user   oca   

1、基本使用者組

　　Administrators

　　屬於該administators本機群組內的使用者，都具備系統管理員的許可權，它們擁有對這台電腦最大的控制許可權，可以執行整台電腦的管理工作。內建的系統管理員帳號Administrator就是本機群組的成員，而且無法將它從該組刪除。

　　如果這台電腦已加入域，則域的Domain Admins會自動地加入到該電腦的Administrators組內。也就是說，域上的系統管理員在這台電腦上也具備著系統管理員的許可權。

　　Backup OPerators

　　在該組內的成員，不論它們是否有權訪問這台電腦中的檔案夾或檔案，都可以通過“開始”－“所有程式”－“附件”－“系統工具”－“備份”的途徑，備份與還原這些檔案夾與檔案。

　　Guests

　　該組是提供沒有使用者帳戶，但是需要訪問本機電腦內資源的使用者使用，該組的成員無法永久地改變其案頭的工作環境。該組最常見的預設成員為使用者帳號Guest。

　　Network Configuration Operators

　　該組內的使用者可以在用戶端執行一般的網路設定任務，例如更改IP地址，但是不可以安裝/刪除驅動程式與服務，也不可以執行與網路伺服器設定有關的任務，例如DNS伺服器、DHCP伺服器的設定。

　　Power Users

　　該組內的使用者具備比Users組更多的權利，但是比Administrators組擁有的權利更少一些，例如，可以：

　　建立、刪除、更改本機使用者帳戶

　　建立、刪除、管理本機電腦內的共用資料夾與共用印表機

　　自訂系統設定，例如更改電腦時間、關閉電腦等

　　但是不可以更改Administrators與Backup Operators、無法奪取檔案的所有權、無法備份與還原檔案、無法安裝刪除與刪除裝置驅動程式、無法管理安全與稽核線索。

　　Remote Desktop Users

　　該組的成員可以通過遠端電腦登入，例如，利用終端伺服器從遠端電腦登入。

　　Users

　　該組員只擁有一些基本的權利，例如運行應用程式，但是他們不能修改作業系統的設定、不能更改其它使用者的資料、不能關閉伺服器級的電腦。

　　所有添加的本機使用者帳戶者自動屬於該組。如果這台電腦已經加入域，則域的Domain Users會自動地被加入到該電腦的Users組中。

　　2、內建特殊組：

　　Everone

　　任何一個使用者都屬於這個組。注意，如果Guest帳號被啟用時，則給Everone這個組指派許可權時必須小心，因為當一個沒有帳戶的使用者串連電腦時，他被允許自動利用Guest帳戶串連，但是因為Guest也是屬於Everone組，所以他將具備Everyone所擁有的許可權。

　　Authenticated Users

　　任何一個利用有效使用者帳戶串連的使用者都屬於這個組。建議在設定許可權時，盡量針對Authenticated Users組進行設定，而不要針對Everone進行設定。

　　Interactive

　　任何在本地登入的使用者都屬於這個組。

　　Network

　　任何通過網路連接此電腦的使用者都屬於這個組。

　　Creator Owner

　　檔案夾、檔案或列印檔案等資源的建立者，就是該資源的Creator Owner（建立所有者）。不過，如果建立者是屬於Administrators組內的成員，則其Creator Owner為Administrators組。

　　Anonymous Logon

　　任何未利用有效Windows Server 2003帳戶串連的使用者，都屬於這個組。注意，在windows 2003內，Everone 組內並不包含“Anonymous Logon”組

　　3、備忘：

　　使用者名稱 LOCAL SERVICE 、 NETWORK SERVICE 、SYSTEM是系統使用者，是系統內建的而不是病毒或入侵，都是正常的使用者。註冊表中的 BUILTIN 是 built in 的意思，表示內建帳戶，屬正常。

WINDOWS的使用者和使用者組說明