安装Windows Server 2008和Active Directory域时已经自动创建了一些用户组组，可以帮助管理员控制网络用户对共享资源的访问，并委派特定的域范围的管理角色。当将用户添加到组中时，用户将接受指派给该组的所有用户权利，以及指派给该组的有关任何共享资源的所有权限。
Windows Server 2008安装完成后，自动创建默认的本地用户组及描述如表2-1所示。
表2-1 内置本地组及描述
