《win7用户组与权限》由会员分享，可在线阅读，更多相关《win7用户组与权限（7页珍藏版）》请在金锄头文库上搜索。
1、win7win7 用户组与权限用户组与权限win7 用户组与权限(2010-04-24 16:44:22)转载标签： 杂谈 分类：windows 技术收藏 计算机-管理 -本地用户和组-组（控制面板也可）WindowsXP 用户组权限system（系统组）：该组拥有系统中最高的权限，系统和系统级服务的运行都是依靠 System 赋予的权限(任务管理器很多进程由System 开启的)。但是 System 组只有一个用户就是 System，它不允许任何用户的加入，在察看用户组的时候也不会显示出来。Everyone（所有人）组：该用户组较为特殊，以下的所有用户组都隶属于这个组，因此，以下的用户组也都
2、拥有该组拥有的所有权限。Administrators 组：该组默认拥有不受限制的完全访问权，可以对整个系统进行完全控制，是允许用户指定的用户组中权限最高的。PowerUser 组：该组可以执行除了 Administrators 组保留任务外的其他任何操作，分配给 PowerUser 组的默认权限允许它修改整个计算机的设置，但不能将自己添加到 Administrators 组，这个组的权限仅次于 Administrators。Users 组：该组的用户无法修改操作系统的设置，注册表或用户资料。它只能运行经过验证的应用程序或创建本地组，但只能修改创建的本地组。Guests 组：该组的权限与 Use
3、rs 组拥有的同等访问权，但操作系统对它的限制更多。注意：除了 Administrators 组之外的用户组即使权限高于其他用户也不能访问其他用户的文件，除非得到其他用户的授权用户永远得不到 system 权限，如果你学过操作系统就会知道：system 做的事对系统核心的东西进行操作，如果用户介入了，万一误操作，系统很容易就会崩溃的。win7 用户组和权限 内置普通组：Administrators（管理员组）属于该 Administators 本地组内的用户，都具备系统管理员的权限，它们拥有对这台计算机最大的控制权限，可以执行整台计算机的管理任务。内置的系统管理员帐房Administrator
4、 就是本地组的成员，而且无法将它从该组删除。如果这台计算机已加入域，则域的 Domain Admins 会自动地加入到该计算机的 Administrators 组内。也就是说，域上的系统管理员在这台计算机上也具备着系统管理员的权限。Backup OPerators（备份操作组）在该组内的成员，不论它们是否有权访问这台计算机中的文件夹或文件，都可以通过“开始”“所有程序”“附件”“系统工具”“备份”的途径，备份与还原这些文件夹与文件。Guests（来宾用户组）该组是提供没有用户帐户，但是需要访问本地计算机内资源的用户使用，该组的成员无法永久地改变其桌面的工作环境。该组最常见的默认成员为用户帐号
5、Guest。Network Configuration Operators 该组内的用户可以在客户端执行一般的网络设置任务，例如更改地址，但是不可以安装/删除驱动程序与服务，也不可以执行与网络服务器设置有关的任务，例如 DNS 服务器、DHCP 服务器的设置。Power Users（高权限用户组） 该组内的用户具备比 Users 组更多的权利，但是比 Administrators 组拥有的权利更少一些，例如，可以：创建、删除、更改本地用户帐户创建、删除、管理本地计算机内的共享文件夹与共享打印机自定义系统设置，例如更改计算机时间、关闭计算机等Power Users 组的成员不可以更改 Admin
6、istrators 与 Backup Operators、无法夺取文件的所有权、无法备份与还原文件、无法安装删除与删除设备驱动程序、无法管理安全与审核日志。包括高级用户以向下兼容，高级用户拥有有限的管理权限Remote Desktop Users 此组中的成员被授予远程登录的权限该组的成员可以通过远程计算机登录，例如，利用终端服务器从远程计算机登录。Users （普通用户组）该组员只拥有一些基本的权利，例如运行应用程序，但是他们不能修改操作系统的设置、不能更改其它用户的数据、不能关闭服务器级的计算机。所有添加的本地用户帐户者自动属于该组。如果这台计算机已经加入域，则域的 Domain User
7、s 会自动地被加入到该计算机的 Users 组中。防止用户进行有意或无意的系统范围的更改，但是可以运行大部分应用程序Cryptographic Operators 授权成员执行加密操作。Distributed COM Users 成员允许启动、激活和使用此计算机上的分布式 COM 对象。Event Log Readers 此组的成员可以从本地计算机中读取事件日志IIS_IUSRS Internet 信息服务使用的内置组。默认成员 NT AUTHORITY/IUSRNetwork Configuration Operators 此组中的成员有部分管理权限来管理网络功能的配置Performance
8、 Log Users 该组中的成员可以计划进行性能计数器日志记录、启用跟踪记录提供程序，以及在本地或通过远程访问此计算机来收集事件跟踪记录Performance Monitor Users 此组的成员可以从本地和远程访问性能计数器数据Replicator （文件复制组） 支持域中的文件复制HomeUsers 家庭用户安全组内置特殊组：system（系统组）这个成员是系统产生的，真正拥有整台计算机管理权限的账户，一般的操作是无法获取与它等价的权限的.该组拥有系统中最高的权限，系统和系统级服务的运行都是依靠 System 赋予的权限(任务管理器很多进程由 System 开启的)。但是 System
9、 组只有一个用户就是 System，它不允许任何用户的加入，在察看用户组的时候也不会显示出来Everone 任何一个用户都属于这个组。注意，如果 Guest 帐号被启用时，则给 Everone 这个组指派权限时必须小心，因为当一个没有帐户的用户连接计算机时，他被允许自动利用 Guest 帐户连接，但是因为 Guest 也是属于 Everone 组，所以他将具备 Everyone 所拥有的权限。Authenticated Users 任何一个利用有效的用户帐户连接的用户都属于这个组。建议在设置权限时，尽量针对 Authenticated Users组进行设置，而不要针对 Everone 进行设置
10、。Interactive 任何在本地登录的用户都属于这个组。Network 任何通过网络连接此计算机的用户都属于这个组。Creator Owner(创建者） 文件夹、文件或打印文件等资源的创建者，就是该资源的 Creator Owner（创建所有者） 。不过，如果创建者是属于 Administrators 组内的成员，则其 Creator Owner 为Administrators 组。 被标记为“创建者”权限的文件只有建立文件的那个用户才能访问，做到了一定程度的隐私保护。但是，所有的文件访问权限均可以被管理员组用户和 SYSTEM 成员忽略，除非用户使用了 NTFS 加密。Anonymous Logon 任何未利用有效的 Windows Server 2003 帐户连接的用户，都属于这个组。注意，在 windows 2003 内，Everone 组内并不包含“Anonymous Logon”组。另：权限是取交集的如 Remote Desktop Users 组的成员在具有自身权限的同时它还属于 everyone 组享有 everyone 组所有权限但不想有其他非交集组的权限
