Какие группы безопасности можно назначать пользователям Windows Server?

В операционной системе Windows Server есть несколько встроенных групп безопасности с предварительно настроенными правами и разрешениями для выполнения определённых задач. learn.microsoft.com Некоторые из них:

• Администраторы. habr.com Полные права на систему. habr.com
• Пользователи. habr.com Возможность пользоваться без изменения системных параметров и без записи в системные разделы. habr.com
• Операторы архива. habr.com Группа для выполнения резервного копирования и восстановления. habr.com Участники группы могут завершать работу системы на серверах и переопределять права доступа в целях резервного копирования. habr.com
• Опытные пользователи. habr.com Участники этой группы могут администрировать локальные учётные записи и группы (кроме администраторов), создавать сетевые ресурсы и управлять доступом на них, менять NTFS ACL (кроме смены владельца папки). habr.com
• Пользователи удалённого рабочего стола. habr.com Членство даёт возможность подключаться к компьютеру по RDP. habr.com
• Операторы печати. habr.com Могут устанавливать и удалять принтеры, изменять их драйвера и настройки, останавливать и чистить очередь печати. habr.com
• Операторы настройки сети. habr.com Могут менять настройки сетевых интерфейсов. habr.com
• Операторы учёта. habr.com Пользователи в этой группе могут создавать, удалять, редактировать и перемещать учётные записи в Active Directory. habr.com

Также есть группы с высокими привилегиями, например: Enterprise Admins (Администраторы предприятия), Schema Admins (Администраторы схемы), Domain Admins (Администраторы домена). www.lepide.com onreader.mdl.ru