- Administrators：完整控制权，慎加人
- Remote Desktop Users：允许远程桌面登录
- Backup Operators：绕过文件权限做备份（高危特权）
- Users：标准用户，日常办公使用
- Guests：访客，默认应禁用
常用示例
常用示例
net localgroup
net localgroup "Backup Operators"
whoami /groups | findstr /i BackupBackup Operators 能读取全盘数据，等效数据访问权，审计重点。