Cómo configurar permisos en Windows
Administradores, el grupo de administradores, de forma predeterminada, los usuarios de Administradores tienen acceso completo sin restricciones a la computadora/dominio. Los permisos predeterminados asignados a este grupo permiten un control total de todo el sistema. Por lo tanto, sólo las personas de confianza pueden convertirse en miembros de este grupo.
El grupo de usuarios avanzados "Super Usuario" puede realizar cualquier tarea del sistema operativo excepto las reservadas para el grupo Administradores. Los permisos predeterminados asignados al grupo Usuarios avanzados permiten a los miembros del grupo Usuarios avanzados modificar la configuración de toda la computadora. Sin embargo, el "superusuario" no tiene permiso para agregarse al grupo de administradores. En la configuración de permisos, este grupo ocupa el segundo lugar después de los administradores.
Usuarios: Este es un grupo de usuarios general, los usuarios de este grupo no pueden realizar cambios intencionales o no intencionales. El grupo Usuarios es el grupo más seguro porque los permisos predeterminados asignados a este grupo no permiten a los miembros modificar la configuración del sistema operativo o los perfiles de usuario. En volúmenes con formato NTFS, la configuración de seguridad predeterminada está diseñada para evitar que los miembros de este grupo comprometan la integridad del sistema operativo y los programas instalados. Los usuarios no pueden modificar la configuración del registro del sistema, los archivos del sistema operativo ni los archivos de programa. Los usuarios pueden apagar las estaciones de trabajo, pero no los servidores. Los usuarios pueden crear grupos locales pero solo pueden modificar los grupos locales que crean.
Invitado: De forma predeterminada, los invitados tienen los mismos derechos de acceso que los miembros del grupo de usuarios habituales, pero las cuentas de invitados tienen más restricciones.
Todos: Como su nombre indica, todos los usuarios de este ordenador pertenecen a este grupo.
De hecho, existe otro grupo muy común que tiene iguales o incluso mayores permisos que los Administradores, pero no permite que ningún usuario se una y no aparece al visualizar grupos de usuarios: el grupo SISTEMA. El grupo SISTEMA otorga al sistema y a los servicios a nivel del sistema los permisos que necesitan para funcionar correctamente. Dado que sólo hay un usuario en el grupo, SISTEMA, podría ser más apropiado clasificar el grupo como Usuarios.
Existe una diferencia entre permisos altos y permisos bajos. Los usuarios con privilegios elevados pueden operar con usuarios con privilegios más bajos, pero los usuarios de grupos que no sean Administradores no pueden acceder a otros perfiles de usuario en el volumen NTFS a menos que estén autorizados por esos usuarios. Los usuarios con pocos privilegios no pueden realizar ninguna operación con los usuarios con altos privilegios.