windows用户管理

本地安全策略：secpol.msc
用于特殊用途，一般不需要改其权限
1,与使用者关联的用户账户
administrator（管理员）、guest（来宾用户）
2,与Windows组件关联的用户账户
system（本地系统） network service（网络服务）、local service（本地服务）
动态包含成员的内置组
inter active：本地登录的用户
authenticated users：通过验证的成员不包括来宾
everyone：包含任何用户
backup operators：可以备份和还原服务器上的所有文件用户
network configuration operators：可以更改tcp/ip设置并更新和发布tcp/ip地址
guests：创建临时配置文件 注销删除
power users：2008系统power users组的权限与users组类似，出于兼容性考虑才保留
printoperators：可以管理打印机
users：可以执行一些常见任务，用户不能共享目录或创建本地打印机
administrators：机油完全权限，并且可以向其他用户配置权限