WindowsのAdministrators権限とUsers権限で具体的に出来ること出来ないことが分かるの対比表を作成しました。Windowsの管理者権限（Administrators）とユーザー権限(Users)の違いを噛み砕いて説明してみたも合わせてご参照いただくと理解が深まると思います。
| ポリシー | Administratos権限 | Users権限 |
|---|---|---|
| システムのシャットダウン | 〇 | 〇 |
| タイム ゾーンの変更 | 〇 | 〇 |
| ドッキング ステーションからコンピューターを削除 | 〇 | 〇 |
| ネットワーク経由でのアクセス | 〇 | 〇 |
| バッチ ジョブとしてログオン | 〇 | 〇 |
| リモート デスクトップ サービスを使ったログオンを許可 | 〇 | 〇 |
| ローカル ログオンを許可 | 〇 | 〇 |
| 走査チェックのバイパス | 〇 | 〇 |
| グローバル オブジェクトの作成 | 〇 | × |
| システム パフォーマンスのプロファイル | 〇 | × |
| システム時刻の変更 | 〇 | × |
| シンボリック リンクの作成 | 〇 | × |
| スケジューリング優先順位の繰り上げ | 〇 | × |
| デバイス ドライバーのロードとアンロード | 〇 | × |
| ファームウェア環境値の修正 | 〇 | × |
| ファイルとその他のオブジェクトの所有権の取得 | 〇 | × |
| ファイルとディレクトリのバックアップ | 〇 | × |
| ファイルとディレクトリの復元 | 〇 | × |
| プログラムのデバッグ | 〇 | × |
| プロセスのメモリ クォータの増加 | 〇 | × |
| ページ ファイルの作成 | 〇 | × |
| ボリュームの保守タスクを実行 | 〇 | × |
| リモート コンピューターからの強制シャットダウン | 〇 | × |
| 監査とセキュリティ ログの管理 | 〇 | × |
| 単一プロセスのプロファイル | 〇 | × |
| 同じセッションで別のユーザーの偽装トークンを取得します | 〇 | × |
| 認証後にクライアントを偽装 | 〇 | × |
コメント