administrators的权限是没有限制的,拥有一切权限,powerusers的权限仅次于administrators组的限制,这个组的成员可以管理共享资源,可以管理其他组的成员,但是不能管理administrtors组的成员,不能更改ip,不能格式化硬盘。
所有的用户组的权限都是可以分别设定的。包括Administrator帐号也可以减少权限成为普通用户。Power users的权限可以设定与Administrator一样。但是这些用户不出现在管理员组中。因为Power Users 帐号的权限不易控制,所以微软建议,如果不是必须,尽量使这个组里面不包含任何成员。
下面的资料摘自微软网站:
内置组
Windows 附带了许多内置组。其中几个特别值得注意,包括 Power Users 组(在工作站、独立服务器和成员服务器上)、Server Operators、
Print Operators 和 Backup Operators(在服务器上)。这些组的作用是,在不用使用户成为管理员的情况下提升用户的权限。但鉴于赋予这些组的具体权限,其中每个组的成员都可以成为管理员。Operators 组的作用主要是防止管理员意外损坏系统。但不能防止对系统的故意破坏。
Power Users 组主要用于普通用户无法正常运行某些早期应用程序的情况。因此,这个组在某些仅需决定是使用户成为 Power Users 还是 Administrators 的环境中非常必要。很明显,这种情况下,Power Users 是上策。因此,本指南不推荐使 Power Users 组不可用,尽管其他参考资料可能推荐这么做。但是,在不要求 Power Users 的环境中,应当对 Power Users 组进行控制,管理员应确保该组中不包含任何成员。
PowerUsers是开机主板密码,Administrator是系统管理员密码.要先过第一个再过第二个.