• Administratoren
  Mitglieder der Gruppe "Administratoren" besitzen für den Computer Vollzugriff, d. h. alle Rechte. Diese Gruppe ist die einzige vordefinierte Gruppe, der im System alle vordefinierten Rechte und Fähigkeiten automatisch erteilt werden.
• Sicherungsoperatoren
  Die Mitglieder der Gruppe "Sicherungs-Operatoren" können Dateien auf dem Computer sichern und wiederherstellen, und zwar unabhängig davon, ob Berechtigungen zum Schutz dieser Dateien existieren. Sie können sich auch am Computer anmelden und diesen herunterfahren. Allerdings sind sie nicht berechtigt, Sicherheitseinstellungen zu ändern.
• Hauptbenutzer oder PowerUser
  Mitglieder der Gruppe "Hauptbenutzer" sind berechtigt, Benutzerkonten zu erstellen. Sie können jedoch nur die Konten ändern und löschen, die von ihnen selbst erstellt wurden. Mitglieder dieser Gruppe sind berechtigt, lokale Gruppen zu erstellen und Benutzer aus lokalen Gruppen, die von ihnen selbst erstellt wurden, zu entfernen. Darüber hinaus können sie Benutzer aus den Gruppen "Hauptbenutzer", "Benutzer" und "Gäste" entfernen.
  
  Sie sind nicht berechtigt, die Gruppen "Adminstratoren" oder "Sicherungs-Operatoren" zu ändern, Besitzrechte an Dateien zu erwerben, Verzeichnisse zu sichern oder wiederherzustellen, Gerätetreiber zu laden oder zu entfernen oder Sicherheits- und Überwachungsprotokolle zu verwalten.
• Benutzer
  Mitglieder der Gruppe "Benutzer" sind zur Ausführung der meisten allgemeinen Aufgaben berechtigt, beispielsweise können sie Anwendungen ausführen, lokale und Netzwerkdrucker verwenden und die Arbeitsstation herunterfahren und sperren. Benutzer können lokale Gruppen zwar erstellen, sind jedoch nur zur Änderung der lokalen Gruppen berechtigt, die von ihnen selbst erstellt wurden. Benutzer sind nicht dazu berechtigt, Verzeichnisse freizugeben oder lokale Drucker zu erstellen.
• Gäste
  Die Gruppe "Gäste" ermöglicht gelegentlichen oder einmaligen Benutzern die Anmeldung am vordefinierten Gastkonto einer Arbeitsstation unter Erteilung eingeschränkter Rechte. Mitglieder der Gruppe "Gäste" sind außerdem berechtigt, das System herunterzufahren.
• Replikationsoperatoren
  Die Gruppe "Replikations-Operator" unterstützt Funktionen für die Verzeichnisreplikation. Das einzige Mitglied der Gruppe "Replikations-Operator" sollte ein Domänenbenutzerkonto sein, über das die Anmeldung an den Replikationsdiensten des Domänencontrollers möglich ist. Fügen Sie dieser Gruppe keine Benutzerkonten wirklicher Benutzer hinzu.

Anmerkung: Weder Administrator- noch Hauptbenutzerrechte sind für ein normales Arbeiten sinnvoll oder erforderlich und bergen grosse Gefahren auf Rechnern - insbesondere wenn darüber Mail- und Internetzugang und/oder Datenträgeraustausch betrieben wird (auch USB-Sticks sind Datenträger).