| Папка Groups
В системах Windows 2000 (на рабочей станции или
сервере, являющимся членом домена) папка Groups (Группы)
содержит шесть встроенных групп. Они создаются автоматически при установке системы.
Ниже описаны свойства этих групп.
- Administrators
(Администраторы) — ее члены обладают полным доступом ко всем ресурсам системы.
Это единственная встроенная группа, автоматически предоставляющая своим членам
весь набор встроенных прав. По умолчанию содержит встроенную учетную запись Administrator.
Если компьютер подключен к домену, эта группа также содержит группу Domain Admins.
- Backup Operators (Операторы
архива) — члены этой группы могут архивировать и восстанавливать файлы в системе
независимо от того, какими правами эти файлы защищены. Кроме того, операторы архива
могут входить в систему и завершать ее работу, но они не имеют права изменять
настройки безопасности. По умолчанию пуста.
- Guests
(Гости) — эта группа позволяет выполнить регистрацию пользователя с помощью учетной
записи Guest и получить ограниченные права на доступ к ресурсам системы. Члены
этой группы могут завершать работу системы. По умолчанию содержит пользователя
Guest.
- Power Users (Опытные
пользователи) — члены этой группы могут создавать учетные записи пользователей,
но они имеют право модифицировать настройки безопасности только для созданных
ими учетных записей. Кроме того, они могут создавать локальные группы и модифицировать
состав членов созданных ими групп. То же самое они могут делать с группами Users,
Guests и Power Users. Члены группы Power Users не могут модифицировать членство
в группах Administrators и Backup Operators. Они не могут быть владельцами файлов,
архивировать или восстанавливать каталоги, загружать и выгружать драйверы устройств
и модифицировать настройки безопасности и журнал событий. По умолчанию пуста.
- Replicator (Репликатор)
— членом группы Replicator должна быть только учетная запись, с помощью которой
можно зарегистрироваться в службе репликации контроллера домена. Ее членами не
следует делать рабочие учетные записи. По умолчанию пуста.
- Users
(Пользователи) — члены этой группы могут выполнять большинство пользовательских
функций, например, запускать приложения, пользоваться локальным или сетевым принтером,
завершать работу системы или блокировать рабочую станцию. Они также могут создавать
локальные группы и регулировать состав их членов. Они не могут получить доступ
к общему каталогу или создать локальный принтер. По умолчанию содержит служебные
учетные записи NT AUTHORITY\Authenticated Users (S-1-5-11) и NT AUTHORITY\INTERACTIVE
(S-1-5-4). Если компьютер подключен к домену, эта группа также содержит группу
Domain Users.
В системах Windows XP появились еще три
группы.
- Network Configuration
Operators (Операторы настройки сети) — группа, члены которой имеют некоторые
права по настройке сетевых служб и параметров. По умолчанию пуста.
- Remote
Desktop Users (Удаленные пользователи рабочего стола) — эта группа содержит
имена пользователей, которым явно разрешен удаленный доступ к рабочему столу.
- HelpSenicesGroup (Группа
служб поддержки) — группа для поддержки справочной службы Help and Support Service.
По умолчанию содержит учетную запись SUPPORT_388945aO.
Еще четыре группы появились в системах Windows Server 2003.
- Performance
Log Users — члены этой группы могут удаленно запускать журналы регистрации.
По умолчанию содержит служебную учетную запись NT AUTHORITY\NETWORK SERVICE (S-l-5-20).
- Performance Monitor Users
— группа, члены которой могут выполнять мониторинг производительности компьютера.
По умолчанию пуста.
- Print Operators
— члены этой группы могут администрировать принтеры в домене. По умолчанию
пуста.
- TelnetClients
— группа, члены которой имеют доступ к службе Telnet Server на данном компьютере.
По умолчанию пуста.
Для работы с локальными пользователями
можно использовать утилиту командной строки net localgroup.
| 
