В Windows ХР Professional предусмотрено две категории встроенных групп, локальные и системные, позволяющие упростить назначение прав и разрешений для часто выполняемых задач.
Группа (group) — это совокупность учетных записей пользователей. Группы упрощают администрирование, позволяя назначить разрешения и права для группы пользователей, а не индивидуально для каждой учетной записи (рис. 9).
Рис. 9. Группы упрощают администрирование
Посредством разрешений (permissions) можно определить права пользователей при работе с ресурсами типа папки, файла или принтера. Назначив разрешения, вы предоставляете пользователям доступ к ресурсу и определяете тип доступа, который они имеют. Например, если нескольким пользователям необходимо прочесть некий файл, то можно объединить их учетные записи в группу и затем предоставить этой группе разрешение на чтение этого файла. Права (rights) позволяют пользователям выполнять системные задачи, например изменять время, выполнять архивацию и восстановление файлов.