Данный компьютер используется другими пользователями Windows 7

Зачем нужно использовать разные учетные записи на компьютере

Операционная система Windows предоставляет очень удобную и крайне полезную функциональность для совместной работы нескольких человек за одним компьютером.

Это так называемые учетные записи пользователей в компьютере.

Мы уже рассматривали работу с учетными записями пользователей раньше, здесь мы рассмотрим более подробно преимущества от использования для каждого пользователя компьютера отдельной учетной записи пользователя.

Итак, вкратце напомним, что учетная запись пользователя в Windows представляет собой набор настроек компьютера определяющие права доступа, внешний вид операционной системы, доступные программы и так далее. Другими словами это виртуальная среда внутри ОС Windows в которой работает человек. Имя учетной записи (логин) используется для идентификации ее в операционной системе.

Домашними компьютерами чаще всего пользуются все члены семьи, а иногда и друзья, но учетная запись при этом часто используется одна на всех, особенно это характерно для начинающих пользователей компьютера. Давайте разберемся, почему желательно иметь для каждого члена семьи отдельную учетную запись пользователя и как это может облегчить и ускорить работу особенно новичков.

Защита от ошибочных действий

Благодаря наличию в ОС Windows групп пользователей и возможности настройки прав доступа к файлам и настройкам, можно обеспечить защиту компьютера от случайных ошибок неопытных пользователей и шаловливых рук ваших детей. Достаточно, чтобы самый опытный член семьи имел аккаунт администратора компьютера, а остальные обычные. Теперь их возможности нанести фатальный вред всему компьютеру будут сильно ограниченны.

Однако надо помнить, что некоторые действия теперь сможете выполнять только вы, такие как глобальные настройки системы, установка некоторых программ и драйверов, поэтому будьте внимательны к просьбам своих домочадцев. Для друзей и совсем не разбирающихся в компьютерах людей можно использовать учетную запись типа «Гость».

Конфиденциальность

Использование нескольких учетных записей обеспечивает определенную конфиденциальность ваших данных и действий в компьютере.

Обычный пользователь имеет доступ только к своим собственным файлам, хранящимся в его пользовательской папке и не может получить доступ к папка и файлам других пользователей компьютера, если учетные записи имеют пароль.

Дополнительно администратор может настроить права доступа к любым папкам и файлам, расположенным в других частях компьютера.

Менее очевидно для начинающих, что другие пользователи не смогут увидеть ваши типичные действия на компьютере, такие как последние открытые файлы, часто используемые программы, а главное они не будут знать, чем вы занимаетесь в сети интернет. История посещенных сайтов, ваши сохраненные пароли в браузере, электронная почта сохраненная на компьютере и так далее хранятся в вашем профиле пользователя и другие простые пользователи не имеют к ним доступа.

Родительский контроль

Если у вас есть дети и вы хотите иметь возможность ограничить их некоторые действия за компьютером, то использование отдельной учетной записи для ребенка является той основой, на которой можно реализовать ваши желания, используя встроенные возможности или сторонние программы.

Например, можно ограничить часы, в которые ребенок сможет пользоваться компьютером или ограничить общее время его использования. Можно запретить посещение «плохих» сайтов в веб.

Общий контроль

Возможность тонкой настройки прав отдельных пользователей или целых групп.

Данная возможность немного перекликается с конфиденциальностью, в тоже время давая возможность ограниченного доступа к данным, например, только просмотр или запрет создания новых и тому подобное. Можно указать перечень доступных пользователю программ для работы.

https://www.youtube.com/watch?v=VWaGkKLh5YU

Максимальные возможности контроля предоставляют старшие версии Windows 7 «Профессиональная» и «Максимальная», в младших версиях Windows 7 и более старых версиях операционной системы Windows таких как XP и Vista возможности тонкой настройки более ограниченны.

Следует иметь в виду, что существуют некоторые способы обхода пользователями наложенных на них ограничений! Поэтому владелец аккаунта администратора, должен быть самым грамотным компьютерным пользователем за этим компьютером, чтобы уметь закрыть возможные лазейки, которые может использовать другой член семьи, чтобы незаконно повысить уровень своих прав.

Привычная среда для работы

Всем нам нравится, когда вещи лежат на своих привычных местах и ведут себя предсказуемо. То же самое правило полностью относится и к работе за компьютером.

Когда мы четко знаем, где расположены нужные нам данные и программы, как они работают и нам знакомо и приятно внешнее оформление операционной системы, то работать за компьютером быстро и комфортно.

Однако, если мы вдруг оказываемся за чужим компьютером с непривычным нам интерфейсом, файлами отсутствующими там, где мы ожидаем их увидеть, незнакомыми программами или знакомыми, но ведущими себя несколько не привычно скорость работы может сильно замедлиться, вплоть до полного ступора особенно у чайников.

Рассмотрим данную ситуацию более подробно и начнем с внешнего вида интерфейса. У всех людей разное представление о прекрасном и члены одной семьи не исключение. Кому то нравятся цветочки, другой предпочитает машины, а третий обожает тяжелый рок и темное цветовое оформление.

Возможность настроить индивидуальные обои рабочего стола, цветовую схему, скринсейвер, звуковую схему можно только в независимых учетных записях.

Следует помнить и о физиологических особенностях зрения разных людей то, что вам комфортно для другого будет слишком контрастно или мелко и наоборот.

Использование отдельных учетных записей позволяет увеличить скорость работы за компьютером, поскольку ускоряется доступ к своим документам, список последних открытых файлов только ваш, закладки и история в браузере только ваши, ярлыки только на нужные вам программы и папки в привычном месте. Отсутствует необходимость переключаться в другой аккаунт в программах общения через интернет. Нет проблем с запоминанием паролей к одному и тому же сайту в браузере, а так же можно настроить свою начальную страницу.

Кто-то может сказать, что это не существенно, но следует помнить, что уровень владения компьютером даже в пределах одной семьи может быть очень разный и для начинающего пользователя компьютера обычно важнее не возможности программы, а ее привычный внешний вид и простота управления.

Использование возможности «открыть с помощью» решает данную ситуацию только частично.

Другим примером может служить привычная программа, которая ведет себя не так как ожидает пользователь.

Данная ситуация исключена, если он имеет отдельный профиль, так как действия других пользователей компьютера по настройке программ, установке дополнений к ним не влияют на его профиль.

Использование отдельных учетных записей на компьютере позволяет проявить свою индивидуальность, увеличить скорость и комфортность работ, произвести тонкую настройку системы под свои потребности и повысить безопасность и конфиденциальность. В случае, если вас вдруг смущает закрытость и недоступность профилей друг друга, просто используйте учетные записи пользователей без паролей, тем самым вы получаете почти все плюсы и решаете психологическую проблему тайн в семье.

Источник: https://beginpc.ru/windows/zachem-ispolzovat-raznye-uchetnye-zapisi

Окно выбора пользователя и автоматический вход в Windows 7 | Записки айтишника

В некоторых ситуациях возникает необходимость включить автоматический вход в систему, который перестает работать в случаях, когда в системе пользователей больше 1 или у него установлен пароль.

Введение

Экран выбора пользователя в Windows 7 может отображаться в нескольких случаях:

• При входе в систему, если не настроен автоматический вход
• При блокировке системы или смене пользователя
• При выходе из спящего режима или гибернации, либо при выходе из заставки

Об автоматическом входе в систему

Автоматический вход в систему без ввода пароля удобен в том случае, если вы являетесь единственным пользователем компьютера, либо используете конкретную учетную запись значительно чаще, чем остальные.

Настраивая автоматический вход в систему, необходимо понимать, что любой человек, включивший компьютер, беспрепятственно выполнит вход в систему и получит доступ ко всем файлам и параметрам используемой учетной записи.

Настройка автоматического входа различается в зависимости от того, присоединен ли компьютер к домену.

Необходимые условия

Если в системе имеется всего одна активная учетная запись без пароля, она автоматически выполняет вход, поэтому дополнительная настройка не требуется.

При наличии нескольких учетных записей автоматический вход в систему требует настройки, даже если ни одна из них не имеет пароля.

Дополнительные «служебные» учетные записи могут добавляться в систему при установке различного программного обеспечения.

Для настройки автоматического входа в систему требуются права администратора. Процесс настройки практически не отличается от настройки в Windows XP или Windows Vista.

Компьютеры, не входящие в домен

Для компьютеров, не входящих в домен (например, домашних), настройку автоматического входа можно выполнить в графическом интерфейсе операционной системы.

• Нажмите сочетание клавиш Win+R.
• В открывшемся окне Выполнить введите: netplwiz (не работает в Windows XP) или control userpasswords2
• Нажмите Ввод. Откроется окно параметров учетных записей пользователей.

• В окне Учетные записи пользователей щелкните в списке по нужному пользователю, снимите флажок Требовать ввод имени пользователя и пароля и нажмите ОК. Откроется окно Автоматический вход в систему.

• Введите пароль и нажмите ОК.

Примечание. Если учетная запись не имеет пароля, оставьте поле Пароль пустым.

Настройка автоматического входа в систему завершена.

Автоматический вход в систему можно также настроить в системном реестре. Все необходимые параметры перечислены в таблице в следующем разделе статьи.

Компьютеры, входящие в домен

Для компьютеров, входящих в домен, необходимо указать имя домена по умолчанию, в который будет выполняться автоматический вход. В графическом интерфейсе операционной системы такой возможности нет, поэтому настройка автоматического входа выполняется в системном реестре.

• Нажмите сочетание клавиш Win+R
• В открывшемся окне Выполнить введите: regedit и нажмите Ввод. Откроется редактор реестра.
• Перейдите в раздел: HKEY_LOCAL_MACHINE SOFTWARE Microsoft Windows NT CurrentVersion Winlogon
• Настройте параметры реестра в соответствии с таблицей. Если параметр отсутствует, его необходимо создать.

Параметры автоматического входа в систему

Примечание. Первые три параметра в таблице можно использовать для настройки автоматического входа в систему на компьютерах, не входящих в домен.

Выбор пользователя при автоматическом входе

Если у Вас включен автоматический вход, но возникла необходимость войти под другой учетной записью, нажмите и удерживайте клавишу Shift при запуске Windows. Или нажмите Выйти из системы/Сменить пользователя в меню завершения работы и удерживайте клавишу Shift.

На смену пользователей при автоматическом входе также может влиять строковый параметр (REG_SZ) ForceAutoLogon в разделе реестра: HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon.

Параметр может принимать значения 1 (включен) и (выключен). Его назначение состоит в том, чтобы обеспечивать постоянное присутствие пользователя в системе, если автоматический вход настроен и компьютер включен.

Обойти его можно, только удерживая клавишу Shift при завершении сеанса.

Запрос пароля при выходе из спящего режима или гибернации

Когда после периода бездействия компьютер уходит в спящий режим или гибернацию, Windows 7 запрашивает пароль при возобновлении работы, что обеспечивает дополнительную защиту данных. Этот запрос можно отключить.

Откройте Электропитание в панели управления, в левом верхнем углу щелкните Запрос пароля при пробуждении

В нижней части окна настроек электропитания сначала щелкните Изменение недоступных в данный момент параметров, а затем настройте запрос пароля.

Обратите внимание на щит контроля учетных записей (UAC) рядом со ссылкой. Для изменения этих параметров требуются права администратора. Однако запрос на подтверждение действия появится лишь в том случае, если вы работаете с правами обычного пользователя. Права администратора будут повышены без запроса.

Запрос пароля при выходе из заставки

Экранная заставка может использоваться в качестве одного из средств защиты данных от несанкционированного доступа, если настроен запрос пароля при выходе из заставки.

В Windows 7, как и в предыдущих NT системах, эта настройка называется Начинать с экрана входа в систему.

После периода бездействия включается заставка, а при выходе из нее запрашивается пароль, если ваша учетная запись защищена им.

Щелкните правой кнопкой мыши на рабочем столе и выберите из меню пункт Персонализация. Откроется окно панели управления.

 В правом нижнем углу окна щелкните Заставка. Откроется окно Параметры экранной заставки.

 Снимите флажок Начинать с экрана входа в систему, если вы не хотите вводить пароль при выходе из заставки.

Источники:

Источник: https://it-notes.ru/windows/otklyuchenie-okna-vybora-polzovatelya-i-nastroyka-avtomaticheskogo-vhoda-v-windows-7.html

Опытные мелочи Windows-админа

Всегда имел желание написать цикл постов, где был бы понемногу изложены разные интересные мелочи и задачи, которые приходилось решать в повседневной рутине системного администратора. Возможно, кое-что из описанного будет полезно другим сисадминам.

Сразу оговорюсь, что в качестве исходных данных имею Windows среду и домен Active Directory, причем ОС преимущественно WindowsXP — Server2003. Ну и обслуживаемые компании были в основном некрупными (от 30 до 500 пользователей).

Начнем, пожалуй, c часто встречаемой задачи определения кто из пользователей за каким компьютером работает. Для решения этой задачи были перепробованы разные методики:

• именование машин по именам пользователей (нудно. Через пару месяцев начинаешь забывать переименовать компьютер, и система катится в хаос)
• строгий учет кому куда можно ходить где нибудь в отдельном Excel и установка прав на логон только на конкретную машину и т.д. (чистой воды паранойя, была у одного из клиентов. ОЧЕНЬ нудно и муторно)
• Использование сторонних утилит от bginfo и psloggedon от Sysinternals, до всевозможных Hyena и Ideal Administrator (большая часть стоит денег, не всегда корректно работают, или слишком открытые, например в случае с BgInfo на рабочем столе становится видна информация, которую не хотелось бы чтобы видели абсолютно все. Возможно это паранойя – но не хочется чтобы толпы неизвестных людей в отделе продаж или на ресепшне узнали внутреннее имя компьютера, пользователя, IP и т.п. просто взглянув на экран.

В результате, мы «построили свой лунапарк с VBS и пользователями«, и написали 2 небольших логон-логоф скрипта, которые запускаются групповой политикой на уровне всего домена при входе пользователя в систему, и при выходе из нее соответственно.

ЛОГОН-Вариант

Dim adsinfo, ThisComp, oUser ' Определяем объекты Set adsinfo = CreateObject(«adsysteminfo») Set ThisComp = GetObject(«LDAP://» & adsinfo.ComputerName) Set oUser = GetObject(«LDAP://» & adsinfo.

UserName) ' Заносим данные в AD ' В поле Department компьютера пишем имя пользователя, и время входа Thiscomp.put «Department», «Logged on: » + oUser.cn + » » + CStr(Now) ThisComp.Setinfo 'В поле Department учетки пользователя пишем имя компьютера и время входа oUser.

put «Department», «Logged on: » + ThisComp.cn + » » + CStr(Now) oUser.Setinfo

wscript.quit

ЛОГОФФ-Вариант

Dim adsinfo, ThisComp, oUser ' Определяем объекты Set adsinfo = CreateObject(«adsysteminfo») Set ThisComp = GetObject(«LDAP://» & adsinfo.ComputerName) Set oUser = GetObject(«LDAP://» & adsinfo.

UserName) ' Заносим данные в AD ' В поле Department компьютера пишем имя пользователя, и время входа Thiscomp.put «Department», «Logged off: » + oUser.cn + » » + CStr(Now) ThisComp.Setinfo 'В поле Department пользователя пишем имя компьютера и время входа oUser.

put «Department», «Logged off: » + ThisComp.cn + » » + CStr(Now) oUser.Setinfo

wscript.quit

Пояснения по коду наверное не нужны, скрипт элементарен, расскажу лишь про плюсы скрипта которые в моей ситуации значительно перевесили минусы (о которых тоже расскажу).

Плюсы

• при таком скрипте достаточно настроить в оснастке AD отображение одного дополнительного столбца (в нашем случае department) и можно будет четко видеть где кто работает в данный момент, когда он туда залогинился, либо если на компьютере никто не работает – то кто на нем работал последним, и когда вышел из системы
• Не привлекается никакого стороннего ПО, нагрузка на систему (время входа пользователя) увеличивается очень незначительно
• Легко и наглядно отслеживается наличие старых объектов компьютеров-пользователей в AD (по дате последнего логина)
• Данные централизованно хранятся в AD и не нужно никакого дополнительного хранилища (файла, папки, БД и т.п.). Данные дублируются в объектах Пользователь и Компьютер, т.е. можно отследить ситуацию «дважды под одним и тем же вошел на разных компьютерах».
• Выбраны наименее используемые (у нас и у всех тех организаций, с которыми я работал) ОБЩИЕ для объектов пользователь и компьютер поля AD. Это плюс, потому что если бы поля были разными – то пришлось бы добавлять отображение лишних столбцов в оснастке AD
• Легко корректировать скрипт по своему усмотрению (выбирать другие поля для хранения данных, писать дополнительно в текстовый файл, исключать из обработки отдельных пользователей или компьютеры (например терминальные сервера), и т.д.)

Минусы

• НЕ ХРАНИТСЯ история входов, т.е. записано только текущее состояние. Если история входов нужна, то временно можно добавив несколько строк кода писать информацию еще и в сетевой файл, а если нужна постоянно – то лучше подумать о другом методе учета.
• Требуется выдать дополнительное разрешение Write\Modify на поле Department объектов Компьютер и Пользователь в AD для всех доменных пользователей. Минус в моей ситуации сомнительный, но и отрицать его не буду – он есть.

Продолжение следует. P.S. Забыл добавить. В рабочем режиме система выглядит примерно так:

• vbscript
• logon
• windows
• опытные мелочи

Источник: https://habr.com/post/121801/

Учетные записи Windows 7

В этой статье, предназначенной для тех, кто только начинает знакомится с “семеркой”, рассказывается об учетных записях Windows 7, о принципах их создания и использования.

Учетные записи – тот инструмент, который необходим если компьютером пользуются несколько человек.

Также вам не помешает узнать, в чем именно заключается различие между учетной записью администратора и обычного пользователя.

В Windows 7 работа с учетными записями особо не отличается от аналогичных действий в Windows XP и Windows Vista. Однако, в Windows 7 теперь все делается в новом интерфейсе, к которому нужно привыкнуть.

Как правило, имеет смысл создать отдельную учетную запись для каждого члена семьи. При этом вовсе не обязательно давать всем одинаковые возможности. Можно оставить себе полномочия администратора, а остальным хватит полномочий обычного пользователя – так меньше набедокурят

Теперь давайте посмотрим, как можно добавить новую учетную запись.

Новая учетная запись пользователя

Выберите команду Пуск >Панель управления и в разделе Учетные записи пользователей и семейная безопасность щелкните на ссылке Добавление и удаление учетных записей пользователей.

В новом окне щелкните на ссылке Создание учетной записи.

Откроется окно, в котором следует ввести имя пользователя и тип учетной записи.

Как правило, имеет смысл выбирать переключатель Обычный доступ, чтобы пользователь не мог изменять системные параметры, случайно или намеренно удалять важные системные файлы или менять параметры безопасности.

Одному компьютеру – один администратор, золотое правило. После ввода имени щелкните на кнопке Создание учетной записи.

Теперь, если перезагрузить компьютер, в окне регистрации в системе появится наш новый пользователь.

Если обычный пользователь попытается выйти за рамки своих полномочий (скажем, попробует изменить имя компьютера), то у него потребуют ввести пароль администратора (в данном случае, администратора “Пимпочка”).

Будучи администратором, вы можете изменять другие учетные записи или создавать для них пароли. Что касается паролей, нужно открыть уже известное нам окно Управление учетными записями, щелкнуть на значке пользователя с обычным доступом и затем на ссылке Создание пароля.

В открывшемся окне дважды введите пароль, а также подсказку на случай, если пользователь забудет пароль.

Типы учетных записей

Давайте чуть подробнее рассмотрим, что за типы учетных записей бывают. Их всего три:

• Администратор. Царь и бог Windows, может делать абсолютно все без ограничений.
• Обычный доступ. Пользователи с обычным пользователем также обладают широкими возможностями, однако, им нельзя устанавливать новые программы, удалять системные файлы или изменять системные параметры. Впрочем, все это им также доступно, но лишь после ввода пароля администратора.
• Гостевой доступ. Это временный доступ к компьютеру. Пользователи с таким доступом не могут устанавливать программы, делать какие-либо ограничения, указывать пароли и т.д. Такой тип доступа пригодится тем, кто использует компьютер лишь чтобы быстренько проверить электронную почту или поработать в Word.

Если пользователь с обычным доступом попробует залезть, куда не надо, его не пустят:

Что касается гостевого доступа, то он отключен по умолчанию. Чтобы его включить, в окне Управление учетными записями щелкните на значке Гость.

После чего в новом окне щелкните на кнопке Включить.

Для гостевой учетной записи можно только изменять картинку и выключить запись. А вот установить пароль или изменить тип гостевой записи – не получится.

Когда администратор системы устанавливает программы, то нередко ему нужно выбрать при установке – будет ли программа доступна только ему, или другим пользователям системы вне зависимости от их уровня доступа. Тут уж решайте сами, вы администратор – вам и карты в руки.

Также не забывайте, что если вы собрались выключить компьютер, когда другой пользователь еще не вышел из системы, то данные, которые он не сохранил, могут быть утрачены. Так что не спешите и завершите сеанс работы других пользователей, прежде чем жмакать кнопку “Выключить”.

Ну что ж, эта статья, рассчитанная на новичков, позволит вам захапать себе учетную запись администратора и быстренько назначить Обычный доступ всем остальным членам вашей семьи (а вредному младшему брату и гостевого доступа хватит, хе-хе).

Источник: http://windata.ru/windows-7/nachinayushim-7/uchetnye-zapisi-windows-7/

Права и группы пользователей в Windows

Мы уже обсуждали возможности Windows по настройке прав доступа пользователей к определенным объектам. Данными объектами выступали папки или файлы. Соответственно, мы могли дать некоторым пользователям доступ к выбранным объектам, а некоторым запретить.

Права доступа к файлам это одно, а вот как настроить права доступа к определенным компонентам и возможностям операционной системы Windows? Как одному пользователю разрешить пользоваться удаленным рабочим столом, а второму запретить изменять настройки сети или времени? Тут уже обычными правами доступа NTFS не обойтись.

Для решения данной проблемы в Windows есть специальные группы пользователей с определенными правами доступа. Самые известные и наиболее используемые группы пользователей Windows — это группы Администраторы, Пользователи и Гости.

Права пользователей входящих в данные группы приблизительно понятны, но сегодня я познакомлю Вас с ними поближе.

Кроме этого не стоит забывать, что количество групп пользователей колеблется от 10 до 20-25, поэтому Вам будет интересно узнать про основные из них.

Как изменить права доступа пользователя?

В Windows имеется два инструмента, которые позволяют манипулировать содержимым групп пользователей операционной системы Windows. Другими словами, добавить пользователя в определенную группу или, наоборот, выкинуть его оттуда под силу сразу двум инструментам Windows:

1. Консоль Управление компьютером.
2. Редактор локальной групповой политики.

Рассмотрим оба варианта.

Настройка групп пользователей Windows через консоль Управление компьютером

Как добавить пользователя в группу пользователей Windows:

1. Выполните клик правой кнопкой компьютерной мышки по пункту Мой компьютер.
2. В контекстном меню выберите пункт Управление.
3. В открывшемся окне раскройте узел Локальные пользователи и группы.
4. Выберите узел Группы.
5. В центральном окне выберите необходимую группу и откройте ее.
6. В открывшемся окне выберите пункт Добавить.
7. В следующем окне введите имя пользователя Windows, которого Вы хотите добавить в данную группу. При необходимости воспользуйтесь кнопкой Проверить имена.
8. После выбора пользователя или сразу нескольких пользователей, жмите кнопку ОК.

Как удалить пользователя из группы:

1. Проделайте первые 5 пунктов описанные выше.
2. В открывшемся окне выберите нужного пользователя и нажмите кнопку Удалить.
3. Нажмите ОК.

Работа с группами пользователей Windows в Редакторе локальной групповой политики

Как добавить/удалить пользователя в/из группу/группы пользователей WIndows:

1. Через меню Выполнить откройте Редактор локальной групповой политики. Вызываемый файл носит имя gpedit.msc.
2. Перейдите в узел Конфигурация компьютера — Конфигурация Windows — Параметры безопасности — Локальные политики — Назначение прав пользователей.
3. Выберите необходимую политику(каждая политика подразумевает в себе определенные права доступа).
4. Далее необходимо действовать по аналогии — для добавления пользователя проделайте пункты 6-8, а для удаления 2-3 из соответствующих пунктов настройки через консоль Управление компьютером.

Разница политик от консоли Управление компьютера в том, что они позволяют настроить права доступа по винтикам.

Если группы пользователей Windows в Управлении компьютером имеют довольно обширные права и запреты, то политики позволяют настроить права пользователей Windows до такой мелочи, как возможность изменения времени или часового пояса.

Группы пользователей в Windows и их права доступа

А вот и долгожданный список основных групп пользователей Windows:

• Администраторы. Неограниченный доступ.
• Операторы архива. Члены данной группы имеют права создания резервной копии даже тех объектов, к которым не имеют доступа.
• Опытные пользователи. Толку от них немного, так как группа включена только для совместимости с предыдущими версиями
• Пользователи системного монитора. Есть чудесная вещь под названием Системный монитор(perfmon.msc), с помощью которого можно отследить использование различных ресурсов компьютером. А группа дает доступ к данному инструменту.
• Операторы настройки сети. Члены группы могут изменять параметры TCP/IP.
• Пользователи удаленного рабочего стола. Пользователи этой группы смогут входить в систему через удаленный рабочий стол.
• Пользователи журналов производительности. 4-ая группа дает только поверхностный доступ к Системному монитору. Данная группа дает более полные права.
• Пользователи DCOM. Пользователи группы могут манипулировать объектами распределенной модели DCOM.
• Криптографические операторы. Члены данной группы могут выполнять криптографические операции.
• Читатели журнала событий. Думаю объяснять нету смысла, все предельно ясно.

Данный список может быть намного шире. Тут приведены только основные группы пользователей Windows, которые встречаются практически на всех машинах под управлением операционной системы от Microsoft.

Источник: http://about-windows.ru/instrumenty-windows/redaktor-lokalnoj-gruppovoj-politiki/prava-i-gruppy-polzovatelej-v-windows/