Администрирование

Права членов встроенных локальных групп

Локальная груп- па	Члены группы вправе
Users (Пользова- тели)	Обращаться лишь к тем ресурсам и выполнять лишь те задачи, на которые у них есть соответ- ствующие разрешения. Члены группы не могут вносить постоянные изменения в конфигурацию рабочего стола. По умолчанию Windows добав- ляет в группу Users все новые локальные учет- ные записи пользователей. Если рядовой сервер или компьютер с Windows присоединяются к домену, Windows добавляет в локальную группу Users глобальную группу Domain Users и спе- циальные группы Authenticated Users и Interac- tive
Administrators (Администрато- ры)	Выполнять на компьютере любые администра- тивные задачи. Встроенная учетная запись Ad- ministrator компьютера по умолчанию является членом локальной группы Administrators. Если рядовой сервер или компьютер с Windows при- соединяется к домену, Windows добавляет в ло- кальную группу Administrators глобальную группу Domain Admins
Guests (Гости)	Обращаться лишь к тем ресурсам и выполнять лишь те задачи, на которые у них имеются раз- решения. Члены группы не могут вносить по- стоянные изменения в конфигурацию рабочего стола. Встроенная учетная запись Guest компь- ютера по умолчанию является членом локаль- ной группы Guests; при установке эта учетная запись отключается. Если рядовой сервер или компьютер с Windows присоединяется к домену, доменные группы в эту группу не добавляются
Backup Operators(Операт оры архива)	Архивировать и восстанавливать систему с по- мощью утилиты Windows Backup
Power Users (Опытные поль- зователи)	Создавать и изменять учетные записи пользова- телей компьютера, открывать доступ к ресурсам
Replicator (Ре- пликатор)	Настраивать службы репликации файлов

4. 
   Встроенные системные группы
   

На всех Windows -компьютерах есть встроенные систем- ные группы (в Windows NT - специальные группы). Системные группы не имеют определенного списка членов, который можно было бы изменять; в разное время состав членов таких групп может различаться в зависимости от метода доступа пользовате- ля к ресурсу или компьютеру. При администрировании систем- ные группы недоступны, однако они отображаются при назна- чении прав и разрешений доступа к ресурсам. Состав системных групп в Windows основан на способе доступа к компьютеру, а не на том, какие пользователи работают с компьютером. Наиболее распространенные встроенные системные группы описаны в таблице 7.9.
Таблица 7.9