博客访问： 441606
博文数量： 97
博客积分： 7011
博客等级： 少将
技术积分： 937
注册时间：
IT168企业级官微
微信号：IT168qiye
系统架构师大会
微信号：SACC2013
分类： WINDOWS
Windows2003内置用户组介绍
作者：网上收集
内置普通组： 欢迎光临793心情家园http://www.bbsdiy.net Administrators&属于该administators本地组内的用户家园文章5851版权保护系统，请不要随意复制。^_^，都具备系统管理员的权限家园文章5851版权保护系统，请不要随意复制。^_^，它们拥有对这台计算机最大的控制权限家园文章5851版权保护系统，请不要随意复制。^_^，可以执行整台计算机的管理任务。内置的系统管理员帐房Administrator就是本地组的成员家园文章5851版权保护系统，请不要随意复制。^_^，而且无法将它从该组删除。 欢迎光临793心情家园http://www.bbsdiy.net 如果这台计算机已加入域家园文章5851版权保护系统，请不要随意复制。^_^，则域的Domain&Admins会自动地加入到该计算机的Administrators组内。也就是说家园文章5851版权保护系统，请不要随意复制。^_^，域上的系统管理员在这台计算机上也具备着系统管理员的权限。 欢迎光临793心情家园http://www.bbsdiy.net Backup&OPerators&在该组内的成员家园文章5851版权保护系统，请不要随意复制。^_^，不论它们是否有权访问这台计算机中的文件夹或文件家园文章5851版权保护系统，请不要随意复制。^_^，都可以通过“开始”－“所有程序”－“附件”－“系统工具”－“备份”的途径家园文章5851版权保护系统，请不要随意复制。^_^，备份与还原这些文件夹与文件。 欢迎光临793心情家园http://www.bbsdiy.net Guests&该组是提供没有用户帐户家园文章5851版权保护系统，请不要随意复制。^_^，但是需要访问本地计算机内资源的用户使用家园文章5851版权保护系统，请不要随意复制。^_^，该组的成员无法永久地改变其桌面的工作环境。该组最常见的默认成员为用户帐号Guest。 欢迎光临793心情家园http://www.bbsdiy.net Network&Configuration&Operators　该组内的用户可以在客户端执行一般的网络设置任务家园文章5851版权保护系统，请不要随意复制。^_^，例如更改ＩＰ地址家园文章5851版权保护系统，请不要随意复制。^_^，但是不可以安装/删除驱动程序与服务家园文章5851版权保护系统，请不要随意复制。^_^，也不可以执行与网络服务器设置有关的任务家园文章5851版权保护系统，请不要随意复制。^_^，例如DNS服务器、DHCP服务器的设置。 欢迎光临793心情家园http://www.bbsdiy.net Power&Users　该组内的用户具备比Users组更多的权利家园文章5851版权保护系统，请不要随意复制。^_^，但是比Administrators组拥有的权利更少一些家园文章5851版权保护系统，请不要随意复制。^_^，例如家园文章5851版权保护系统，请不要随意复制。^_^，可以： 欢迎光临793心情家园http://www.bbsdiy.net 创建、删除、更改本地用户帐户 欢迎光临793心情家园http://www.bbsdiy.net 创建、删除、管理本地计算机内的共享文件夹与共享打印机 欢迎光临793心情家园http://www.bbsdiy.net 自定义系统设置家园文章5851版权保护系统，请不要随意复制。^_^，例如更改计算机时间、关闭计算机等 欢迎光临793心情家园http://www.bbsdiy.net Power&Users　组的成员不可以更改Administrators与Backup&Operators、无法夺取文件的所有权、无法备份与还原文件、无法安装删除与删除设备驱动程序、无法管理安全与审核日志。 欢迎光临793心情家园http://www.bbsdiy.net Remote&Desktop&Users　该组的成员可以通过远程计算机登录家园文章5851版权保护系统，请不要随意复制。^_^，例如家园文章5851版权保护系统，请不要随意复制。^_^，利用终端服务器从远程计算机登录。 欢迎光临793心情家园http://www.bbsdiy.net Users　该组员只拥有一些基本的权利家园文章5851版权保护系统，请不要随意复制。^_^，例如运行应用程序家园文章5851版权保护系统，请不要随意复制。^_^，但是他们不能修改操作系统的设置、不能更改其它用户的数据、不能关闭服务器级的计算机。 欢迎光临793心情家园http://www.bbsdiy.net 所有添加的本地用户帐户者自动属于该组。 欢迎光临793心情家园http://www.bbsdiy.net 如果这台计算机已经加入域家园文章5851版权保护系统，请不要随意复制。^_^，则域的Domain&Users会自动地被加入到该计算机的Users组中。 欢迎光临793心情家园http://www.bbsdiy.net 内置特殊组： 欢迎光临793心情家园http://www.bbsdiy.net Everone&任何一个用户都属于这个组。注意家园文章5851版权保护系统，请不要随意复制。^_^，如果Guest帐号被启用时家园文章5851版权保护系统，请不要随意复制。^_^，则给Everone这个组指派权限时必须小心家园文章5851版权保护系统，请不要随意复制。^_^，因为当一个没有帐户的用户连接计算机时家园文章5851版权保护系统，请不要随意复制。^_^，他被允许自动利用Guest帐户连接家园文章5851版权保护系统，请不要随意复制。^_^，但是因为Guest也是属于Everone组家园文章5851版权保护系统，请不要随意复制。^_^，所以他将具备Everyone所拥有的权限。 欢迎光临793心情家园http://www.bbsdiy.net Authenticated&Users&任何一个利用有效的用户帐户连接的用户都属于这个组。建议在设置权限时家园文章5851版权保护系统，请不要随意复制。^_^，尽量针对Authenticated&Users组进行设置家园文章5851版权保护系统，请不要随意复制。^_^，而不要针对Everone进行设置。 欢迎光临793心情家园http://www.bbsdiy.net Interactive&任何在本地登录的用户都属于这个组。 欢迎光临793心情家园http://www.bbsdiy.net Network　任何通过网络连接此计算机的用户都属于这个组。 欢迎光临793心情家园http://www.bbsdiy.net Creator&Owner&文件夹、文件或打印文件等资源的创建者家园文章5851版权保护系统，请不要随意复制。^_^，就是该资源的Creator&Owner（创建所有者）。不过家园文章5851版权保护系统，请不要随意复制。^_^，如果创建者是属于Administrators组内的成员家园文章5851版权保护系统，请不要随意复制。^_^，则其Creator&Owner为Administrators组。 欢迎光临793心情家园http://www.bbsdiy.net Anonymous&Logon　任何未利用有效的Windows&Server&2003帐户连接的用户家园文章5851版权保护系统，请不要随意复制。^_^，都属于这个组。注意家园文章5851版权保护系统，请不要随意复制。^_^，在windows&2003内家园文章5851版权保护系统，请不要随意复制。^_^，Everone&组内并不包含“Anonymous&Logon”组。
阅读(662) | 评论(0) | 转发(0) |
相关热门文章
给主人留下些什么吧！~~
请登录后评论。win7用户组与权限 - CSDN博客
win7用户组与权限
WindowsXP用户组权限
system（系统组）：该组拥有系统中最高的权限，系统和系统级服务的运行都是依靠System赋予的权限(任务管理器很多进程由System开启的)。但是System组只有一个用户
就是System，它不允许任何用户的加入，在察看用户组的时候也不会显示出来。
Everyone（所有人）组：该用户组较为特殊，以下的所有用户组都隶属于这个组，因此，以下的用户组也都拥有该组拥有的所有权限。
Administrators组：该组默认拥有不受限制的完全访问权，可以对整个系统进行完全控制，是允许用户指定的用户组中权限最高的。
PowerUser组：该组可以执行除了Administrators组保留任务外的其他任何操作，分配给PowerUser组的默认权限允许它修改整个计算机的设置，但不能将自己添加到。
Administrators组，这个组的权限仅次于Administrators。
Users组：该组的用户无法修改操作系统的设置，注册表或用户资料。它只能运行经过验证的应用程序或创建本地组，但只能修改创建的本地组。
Guests组：该组的权限与Users组拥有的同等访问权，但操作系统对它的限制更多。
注意：除了Administrators组之外的用户组即使权限高于其他用户也不能访问其他用户的文件，除非得到其他用户的授权。用户永远得不到system权限，如果你学过操作系统
就会知道：system做的事对系统核心的东西进行操作，如果用户介入了，万一误操作，系统很容易就会崩溃的。
win7用户组和权限
内置普通组：
Administrators（管理员组）属于该Administators本地组内的用户，都具备系统管理员的权限，它们拥有对这台计算机最大的控制权限，可以执行整台计算机的管理任务。内
置的系统管理员帐房Administrator就是本地组的成员，而且无法将它从该组删除。
如果这台计算机已加入域，则域的Domain Admins会自动地加入到该计算机的Administrators组内。也就是说，域上的系统管理员在这台计算机上也具备着系统管理员的权限。
Backup OPerators（备份操作组）在该组内的成员，不论它们是否有权访问这台计算机中的文件夹或文件，都可以通过“开始”－“所有程序”－“附件”－“系统工具”－
“备份”的途径，备份与还原这些文件夹与文件。
Guests（来宾用户组）该组是提供没有用户帐户，但是需要访问本地计算机内资源的用户使用，该组的成员无法永久地改变其桌面的工作环境。该组最常见的默认成员为用户
帐号Guest。
Network Configuration Operators　该组内的用户可以在客户端执行一般的网络设置任务，例如更改IP地址，但是不可以安装/删除驱动程序与服务，也不可以执行与网络
服务器设置有关的任务，例如DNS服务器、DHCP服务器的设置。
Power Users（高权限用户组）　该组内的用户具备比Users组更多的权利，但是比Administrators组拥有的权利更少一些，例如，可以：
创建、删除、更改本地用户帐户
创建、删除、管理本地计算机内的共享文件夹与共享打印机
自定义系统设置，例如更改计算机时间、关闭计算机等
Power Users　组的成员不可以更改Administrators与Backup Operators、无法夺取文件的所有权、无法备份与还原文件、无法安装删除与删除设备驱动程序、无法管理安全与
审核日志。包括高级用户以向下兼容，高级用户拥有有限的管理权限
Remote Desktop Users
此组中的成员被授予远程登录的权限该组的成员可以通过远程计算机登录，例如，利用终端服务器从远程计算机登录。
Users　（普通用户组）该组员只拥有一些基本的权利，例如运行应用程序，但是他们不能修改操作系统的设置、不能更改其它用户的数据、不能关闭服务器级的计算机。
所有添加的本地用户帐户者自动属于该组。
如果这台计算机已经加入域，则域的Domain Users会自动地被加入到该计算机的Users组中。
防止用户进行有意或无意的系统范围的更改，但是可以运行大部分应用程序
Cryptographic Operators&& 授权成员执行加密操作。
Distributed COM Users& 成员允许启动、激活和使用此计算机上的分布式 COM 对象。
Event Log Readers& 此组的成员可以从本地计算机中读取事件日志。
IIS_IUSRS&& Internet 信息服务使用的内置组。默认成员NT AUTHORITY/IUSR。
Network Configuration Operators& 此组中的成员有部分管理权限来管理网络功能的配置。
Performance Log Users
该组中的成员可以计划进行性能计数器日志记录、启用跟踪记录提供程序，以及在本地或通过远程访问此计算机来收集事件跟踪记录。
Performance Monitor Users 此组的成员可以从本地和远程访问性能计数器数据。
Replicator （文件复制组） 支持域中的文件复制。
HomeUsers& 家庭用户安全组。
内置特殊组：
system（系统组）这个成员是系统产生的，真正拥有整台计算机管理权限的账户，一般的操作是无法获取与它等价的权限的.该组拥有系统中最高的权限，系统和系统级服务的
运行都是依靠System赋予的权限(任务管理器很多进程由System开启的)。但是System组只有一个用户就是System，它不允许任何用户的加入，在察看用户组的时候也不会显示
Everyone 任何一个用户都属于这个组。注意，如果Guest帐号被启用时，则给Everyone这个组指派权限时必须小心，因为当一个没有帐户的用户连接计算机时，他被允许自动
利用Guest帐户连接，但是因为Guest也是属于Everyone组，所以他将具备Everyone所拥有的权限。
Authenticated Users
任何一个利用有效的用户帐户连接的用户都属于这个组。建议在设置权限时，尽量针对Authenticated Users组进行设置，而不要针对Everone进行设
Interactive Users 任何在本地登录的用户都属于这个组。
Network Users　任何通过网络连接此计算机的用户都属于这个组。
Creator Owner(创建者） 文件夹、文件或打印文件等资源的创建者，就是该资源的Creator Owner（创建所有者）。不过，如果创建者是属于Administrators组内的成员，则
其Creator Owner为Administrators组。　被标记为“创建者”权限的文件只有建立文件的那个用户才能访问，做到了一定程度的隐私保护。但是，所有的文件访问权限均可以
被管理员组用户和SYSTEM成员忽略，除非用户使用了NTFS加密。
Anonymous Logon Users　任何未利用有效的Windows Server 2003帐户连接的用户，都属于这个组。注意，在windows 2003内，Everone 组内并不包含“Anonymous Logon”组。
另：权限是取交集的
&如Remote Desktop Users组的成员在具有自身权限的同时它还属于everyone组享有everyone组所有权限但不想有其他非交集组的权限。
本文已收录于以下专栏：
相关文章推荐
1、权限简介
    操作系统中每个文件都拥有特定的权限、所属用户和所属组。权限是操作系统用来限制资源访问的机制，在Linux中权限一般分为读(readable)、写(writable)和执...
WindowsXP用户组权限
system（系统组）：该组拥有系统中最高的权限，系统和系统级服务的运行都是依靠System赋予的权限(任务管理器很多进程由System开启的)。但是Syste...
1、VC2008中编写“Windows服务”（Windows Service）程序
源码资源下载：http://download.csdn.net/detail/stony
...
转自：/article/5d6edeeeadeec3f.html
[置顶] Windows服务（Windows Service，system权限）程序显示界面与用户交互（xp，win7通用）
673人阅读 ...
Windows服务（Windows Service，system权限）程序显示界面与用户交互（xp，win7通用）
15:04 673人阅读 评论(1) 收藏 举报
同样的问题，在普通用户下访问注册表会出现无权限问题。此时的想法是在自己的软件注册键提升其权限，以方便用户修改，包括密码等一些信息。
          代码如下：（PS：按照预计的想法是提升其权限后...
win7搭建ftp参考下列网站，具有详细的图解教程，wonderful.
http://www./set-user-permissions-set-up-ftp-win...
他的最新文章
讲师：宋宝华
讲师：何宇健
您举报文章：
举报原因：
原文地址：
原因补充：
(最多只允许输入30个字)以下试题来自：
单项选择题默认情况下，远程桌面用户组(Remote Desktop Users)成员对终端服务器______。A．具有完全控制权 B．具有用户访问权和来宾访问权C．仅具有来宾访问权 D．仅具有用户访问权
为您推荐的考试题库
你可能感兴趣的试题
1A．Samba B．FTP C．SMTP D．Telnet2A．DHCP客户机可以从外网段获取IP地址B．DHCP客户机只能收到一个dhcpofferC．DHCP不会同时租借相同的IP地址给两台主机D．DHCP分配的IP地址默认租约期为8大3A．Web站点配置完成后没有重新启动B．DNS服务器不能进行正确的域名解析C．没有将index.asp添加到该Web站点的默认启动文档中D．没有指定该Web站点的服务端口4A．移动用户划分到租约期较长的类 B．固定用户划分到租约期较短的类C．远程访问用户划分到默认路由类 D．服务器划分到租约期最短的类5
热门相关试卷
最新相关试卷导读：远程服务器搭建，【1】允许远程桌面设置：在做服务器的那台电脑上，右键“我的电脑”==》属性==》远程==》勾选启用这台计算机上的远程桌面，【2】将用户添加到RemoteDesktopUsers组（远程桌面用户组）：在做，【3】固定做服务器的那台电脑在局域网内的IP：在做服务器的那台电脑上，备忘：使用下面的DNS服务器地址:首选DNS服务器：202.96.128.166，【4】打开做服务器的那台远程服务器搭建
【1】允许远程桌面设置：在做服务器的那台电脑上，右键“我的电脑”==》属性==》远程 ==》勾选 启用这台计算机上的远程桌面。
【2】将用户添加到Remote Desktop Users组（远程桌面用户组）：在做服务器的那台电脑上，右键“我的电脑”==》管理==》本地用户和组==》双击“组”文件夹==》双击“Remote Desktop Users”，然后单击“添加”==》在“选择用户”对话框中，单击“位置”以指定搜索位置==》单击“对象类型”以指定要搜索的对象类型==》在“输入要选择的对象名称（示例）”框中输入要添加的名称==》单击“检查名称”==》找到名称后，单击“确定”。
【3】固定做服务器的那台电脑在局域网内的IP：在做服务器的那台电脑上，右键右下角“网络连接”图标==》打开网络连接==》右键“已连接”的连接==》属性==》常规下点选“Internet协议（TCP/IP）”==》属性==》点选 使用下面的IP地址：（IP地址：192.168.1.188 ；子网掩码：255.255.255.0 ；默认网关：192.168.1.1 ）。 备忘：使用下面的DNS服务器地址:
首选DNS服务器：202.96.128.166
备用DNS服务器：202.96.134.133
【4】打开做服务器的那台电脑的服务端口：在做服务器的那台电脑上，右键右下角“网络连接”图标==》打开网络连接==》右键“已连接”的连接==》属性==》高级==》设置==》例外==》添加端口==》输入名称、端口号（建议都一样）并单选TCP==》确定并重启。
有风险做法（就是开启3389端口）： 启动Windows里的terminal服务：开始==》运行==》services.msc==》找到terminal服务==》属性==》启动并将启动类型改为“自动”就可以了。 消除风险的做法： 修改Terminal Services的默认端口： 在注册表下[HKEY_LOCAL_MACHINE \\ SYSTEM \\ CurrentControlSet \\ Control \\ Terminal Server \\ Wds \\ rdpwd \\ Tds \\ tcp]中的PortNumber键值中，选择10进制状态，就可以看到终端的默认端口3389，接着你就可以根据个人的情况的进行修改了。
修改完成之后，以后客户端要连接服务器时只需要在IP地址后面加上冒号，再填上修改以后的端口号即可。
修改Terminal Services的默认端口号，能在一定程度上加强Terminal Services的安全性。
【5】路由器上作端口映射：在做服务器的那台电脑上，IE地址栏输入网关地址192.168.0.1或192.168.1.1并回车==》输入用户名和密码（默认都是admin）并确定==》找到转发规则下面的[虚拟服务器]==》增加新的条目==》指定端口和IP地址，就可以把外网访问的端口转到做服务器的那台电脑上的相应端口上了。
附录： 【1】客户端运行远程桌面连接：开始==》运行==》mstsc==》192.168.1.188回车。 【2】打开网络共享文件夹：开始==》运行==》\\\\192.168.1.188回车。 【3】查本机内网IP：开始==》运行==》cmd==》IPconfig回车。 【4】查DNS域名解析服务器IP：开始==》运行==》cmd==》Nslookup回车。 【5】打开组策略：开始==》运行==》cmd==》gpedit.msc回车。 【6】打开注册表：开始==》运行==》regedit回车。 【7】查网址对应IP：开始==》运行==》cmd==》ping www./
备注：显示百度的IP为180.97.33.107
包含总结汇报、外语学习、专业文献、党团工作、文档下载、人文社科、旅游景点、工作范文、资格考试以及远程服务器搭建等内容。
相关内容搜索> 问题详情
● 默认情况下， 远程桌面用户组 （Remote Desktop Users） 成员对终端服务器 （34） 。 （34）A. 具有完
悬赏：0&答案豆
提问人：匿名网友
发布时间：
● 默认情况下， 远程桌面用户组 （Remote Desktop Users） 成员对终端服务器 （34） 。（34）A. 具有完全控制权B. 具有用户访问权和来宾访问权C. 仅具有来宾访问权D. 仅具有用户访问权请帮忙给出正确答案和分析，谢谢！
权威推荐： & &
为您推荐的考试题库
您可能感兴趣的试题
1●&Windows&Server&2003采用了活动目录（Active Directory）对网络资源进行管理，活动目录需安装在（35）&分区。&（35）A.&&FAT16&B.&&FAT32&C.&&ext2&D.&&NTFS2●&Linux 系统中，（36）服务的作用与 Windows 的共享文件服务作用相似，提供基于网络的共享文件/打印服务。（36）A. Samba&&&&B. Ftp&&&&&C. SMTP&&&&D. Telnet
我有更好的答案
请先输入下方的验证码查看最佳答案
图形验证：
验证码提交中……
找答案会员
享三项特权
找答案会员
享三项特权
找答案会员
享三项特权
选择支付方式：
支付宝付款
郑重提醒：支付后，系统自动为您完成注册
请使用微信扫码支付(元)
支付后，系统自动为您完成注册
遇到问题请联系在线客服QQ：
请您不要关闭此页面,支付完成后点击支付完成按钮
遇到问题请联系在线客服QQ：
恭喜您！升级VIP会员成功
常用邮箱：
用于找回密码
确认密码：}