Vsi računalniki, na katerih teče Windows NT, imajo tri vrste vnaprej definiranih skupin:

• lokalne skupine,
• globalne skupine,
• sistemske skupine.

Če je to domenski strežnik, nam te skupine dolocajo, kaj njeni člani lahko počnejo v domeni, če pa ni domenski strežnik, nam določajo, kaj lahko člani počnejo na lokalnem računalniku.Vnaprej definiranim skupinam ne moremo spremeniti imen ali jih izbrisati.Na vseh Windows NT računalnikih so naslednje lokalne skupine: 

• Users (opravljajo lahko opravila, ki so jim bila dopušeena – določimo sami).
• Administrators (opravljajo lahko vsa administrativna opravila na lokalnem raeunalniku oziroma v domeni).
• Guests (ne morejo opravljati opravil, ki spreminjajo sistemsko okolje)
• Backup Operators (lahko uporabljajo orodje Backup za varovanje in obnavljanje podatkov).
• Replicator (skupina se uporablja za sistemski servis in ne za administracijo).

Na Windows NT raeunalnikih, ki imajo vlogo “member” strežnika ali Windows NT Workstation-a, se pojavi še lokalna skupina Power Users (njeni elani imajo možnost kreiranja ali spreminjanja accontov in lahko postavljajo sredstva v skupno rabo).Na domenskih strežnikih imamo naslednje lokalne skupine: 

• Account Operators (kreirajo, brišejo, spreminjajo uporabnike in skupine, ne morejo pa spreminjati Administrators in Server Operators);

• Server Operators (sredstva lahko dajo v skupno rabo in opravljajo backupin restavracijo podatkov);

• Printer Operators (namešeajo in nadzorujejo omrežne tiskalnike).

Poleg lokalnih so še globalne skupine. Po instalaciji OS te skupine nimajo doloeenih nobenih pravic in dovoljenj. Te dobijo, ko postanejo elanice lokalnih skupin.Domain Users; avomatieno je dodana k lokalni skupini Users. Vsak novi Account, ki ga kreiramo postane elan te skupine. Tudi Administrator je clan te skupine .Domain Admins; skupina je avtomatieno dodana k lokalni skupini Administrators. Elani te skupine lahko opravljajo administrativna opravila na lokalnem raeunalniku. Administrator je elan tudi te skupine.Domain Guests; skupina je avtomatieno dodana k lokalni skupini Guests. Uporabnik Guest je elan te skupine.Na vseh raenalnikih obstajajo še sistemske skupine. Uporabniki postanejo elani teh skupin med delom v omrežju.

• Everyone; vsebuje vse lokalne in remote uporabnike, ki dostopajo do raeunalnika. Za razliko od skupine Domain Users, Everyone vsebuje tudi tiste uporabnike, ki niso v naši domeni. Administrator lahko dodeljuje dovoljenja In pravice skupini Everyone.

• Creator Owner : Vsebuje uporabnike, ki so neko omrežno sredstvo ustvarili ali prevzeli. Ce elan skupine Administrators prevzame neko sredstvo, postane lastnik tega sredstva skupina Administrators.
• Network: V tej skupini so prav vsi uporabniki, ki so trenutno povezani iz drugih racunalnikov na neko omrežno sredstvo na naš racunalnik.

• Interactive; Avtomatieno vsebuje vse uporabnike, ki so se na naš raeunalnik prijavili lokalno – torej ne preko mreže.

PRAKTIČNA PRIPOROČILA

Pri uporabi lokalnih in glabalnih skupin:

• postavite uporabnike v globalne skupine,
• dovoljenja in pravice priredite lokalnim skupinam.
• Globalne skupine postavite v lokalne.

Raje kot skupino Everyone uporabljajte skupino Domain Users. Ta vsebuje le tiste uporabnike, ki ste jih sami kreirali in ne vse uporabnike v omrežju.Ce vnaprej definirane skupine zadovoljujejo potrebe posameznega uporabnika, ga postavite v to skupino, sicer si ustvarite novo skupino po vaših željah.Vedno postavite uporabnika v tisto skupino z najmanj dovolenji in pravicami, ki pa mu še dovoljuje opravljanje vseh zahtevanih nalog.