Для управления локальными группами раскройте ветвь дерева Управление компьютером -> Локальные пользователи и группы -> Группы.
В списке справа отображаются локальные и встроенные группы. Все операции по управлению группами осуществляются с помощью контекстного меню, которое вызывается нажатием правой кнопки мышки, установив указатель на имя группы. Также можно использовать пункт Действие строчного меню. Локальные группы создаются администратором данного компьютера или пользователем, имеющим определенные права.
Встроенные группы необходимы для разграничения доступа к файлам, папкам, системным объектам и т. п. Для предоставления пользователям определенных прав в рамках системы рекомендуется включать их в соответствующие системные группы. Например, чтобы предоставить пользователю полномочия администратора системы, его достаточно включить в группу Администраторы. При установке Windows XP Professional, создается ряд стандартных встроенных учетных записей, приведенных в таблице:
Группа
Описание
Администраторы
Пользователи этой группы имеют неограниченные права в рамках локального компьютера. Большими правами обладает только системная учетная запись ОС
Гости
Пользователи этой группы обладают минимальными правами в рамках локального компьютера
Операторы архива
Пользователи этой группы могут обходить ограничения прав доступа при резервном копировании и восстановлении данных
Опытные пользователи
Пользователи этой группы могут устанавливать ПО и выполнять ряд операций, недоступных обычным пользователям
Пользователи
Пользователи этой группы обладают правами, достаточными для нормальной работы на компьютере, однако члены этой группы не могут устанавливать ПО и управлять компьютером
Репликатор
Пользователи этой группы могут осуществлять репликацию файлов в пределах домена
HelpServicesGroup
Группа для центра справки и поддержки
Пользователи удаленного рабочего стола
Члены этой группы имеют право на выполнение удаленного входа
Операторы настройки сети
Члены этой группы могут иметь некоторые административные права для управления настройкой сетевых параметров
Добавление группы.
Что бы создать новую группу, поместите указатель мышки на поле Группы и нажмите правую кнопку мышки. В контекстном меню выберите Создать группу.
В появившемся окне введите имя группы и ее описание. Поле описания не является обязательным, но желательно указать в нем сведения о том, для каких целей создается группа. Щелкнув кнопку Добавить, можно сразу добавить пользователей в создаваемую группу. Помимо пользователей, в локальные группы могут быть добавлены любые (локальные, глобальные и универсальные) группы домена. Кроме пользователей в списке вы увидите ряд псевдогрупп, которые нельзя увидеть в оснастке Управление пользователями и группами, но можно использовать для назначения прав доступа и включения в другие группы.
После заполнения параметров новой группы щелкните кнопку Создать. Группа будет создана, а консоль управления компьютером предложит вам ввести данные следующей группы. Если вы не будете создавать новую группу, щелкните кнопку Закрыть..
Изменение свойств группы.
Чтобы изменить параметры группы, установите указатель на имя нужной группы и щелкните правой кнопкой мыши. В контекстном меню выберите Свойства
На вкладке Общие вы можете изменять те же параметры, что и при создании новой группы. Обратите внимание, что нельзя изменить имя группы, - это осуществляется только при помощи переименования.
Переименование группы.
Любая группа, включая встроенные, может быть переименована. Это возможно, т. к. Windows в качестве уникального идентификатора группы использует SID, а не ее имя. Переименовать группу вы можете, выбрав соответствующий пункт контекстного меню или нажав клавишу F2. Для переименования укажите новое имя группы и нажмите Enter. Дополнительное подтверждение при переименовании не требуется.
Удаление группы.
Чтобы удалить группу, выберите соответствующий пункт контекстного меню или нажмите клавишу Delete (Del). После подтверждения группа будет удалена.
Очень осторожно относитесь к удалению групп. При удалении группы также теряется ее идентификатор безопасности, поэтому создание новой группы с таким же именем (после удаления группы) не вернет ей права доступа к ресурсам, которые имела удаленная группа.
