Локальные группы
Применяются для предоставления пользователям доступа к ресурсам локального компьютера. Обычно права доступа к ресурсу присваивают локальной группе, а затем в эту группу включают учетные записи пользователей и глобальных групп домена.
Кроме того, локальные группы обеспечивают пользователям привилегии, необходимые для решения различных системных задач на локальном компьютере:
изменения системного времени, резервного копирования файлов и т.п. В состав Windows NT входит несколько встроенных локальных групп с заранее заданными привилегиями. Например, встроенной группе Administrators (Администраторы) предоставлено право создавать учетные записи пользователей и групп, выполнять резервное копирование файлов и изменять конфигурацию системы.
В состав локальной группы могут входить учетные записи пользователей и глобальные группы любого домена, с которым установлены необходимые доверительные отношения.
