| Name | Informationen |
| Access Control Assistance Operators | Mitglieder dieser Gruppe können aus der Ferne Autorisierungsattribute und Ressourcenberechtigungen auf diesem Computer anfordern. |
| Administrators | Administratoren haben vollständigen und uneingeschränkten Zugang zu Computern/Domänen |
| Backup Operators | Der Backup-Operator kann Sicherheitsbeschränkungen außer Kraft setzen, um nur Dateien zu sichern oder wiederherzustellen |
| Cryptographic Operators | Die Mitglieder sind berechtigt, kryptographische Operationen durchzuführen. |
| Device Owners | Mitglieder dieser Gruppe können systemweite Einstellungen ändern. |
| Distributed COM Users | Mitglieder sind berechtigt, verteilte COM-Objekte auf diesem Rechner zu starten, zu aktivieren und zu verwenden. |
| Event Log Readers | Mitglieder dieser Gruppe können das Ereignisprotokoll auf dem lokalen Rechner lesen |
| Guests | Gäste haben standardmäßig den gleichen Zugriff wie Mitglieder der Gruppe „Benutzer“, mit Ausnahme von Gastkonten, die nachträglich eingeschränkt werden |
| Hyper-V Administrators | Mitglieder dieser Gruppe haben vollständigen und uneingeschränkten Zugriff auf alle Funktionen von Hyper-V. |
| IIS_IUSRS | Eingebaute Gruppen, die von den Internet-Informationsdiensten verwendet werden. |
| Network Configuration Operators | Mitglieder dieser Gruppe können mehrere administrative Rechte haben, um die Konfiguration von Netzwerkfunktionen zu verwalten |
| Performance Log Users | Mitglieder dieser Gruppe können die Aufzeichnung von Leistungsindikatoren planen, Tracking-Anbieter aktivieren und Ereignisspuren sowohl lokal als auch über Fernzugriff auf diese Computer sammeln. |
| Performance Monitor Users | Mitglieder dieser Gruppe können lokal und aus der Ferne auf die Daten der Leistungsindikatoren zugreifen. |
| Power Users | Der Hauptbenutzer ist aus Gründen der Abwärtskompatibilität enthalten und hat begrenzte Verwaltungsbefugnisse. |
| Remote Desktop Users | Die Mitglieder dieser Gruppe haben das Recht, aus der Ferne einzutreten |
| Remote Management Users | Mitglieder dieser Gruppe können über Verwaltungsprotokolle auf WMI-Ressourcen zugreifen (z. B. WS-Verwaltung über den Windows Remote Management-Dienst). Dies gilt nur für WMI-Namensräume, die Benutzern Zugriff gewähren. |
| Replicator | Unterstützt Dateireplikation innerhalb einer Domäne |
| System Managed Accounts Group | Die Mitglieder dieser Gruppe werden vom System verwaltet. |
| Users | Benutzer können keine versehentlichen oder absichtlichen Änderungen am System vornehmen und können die meisten Anwendungen ausführen. |
| Windows Admin Center CredSSP Administrators | Für Windows Admin Center-CredSSP-Vorgänge zugelassene Benutzer |