GRUPOS PRECONSTRUIDOS EN WINDOWS SERVER 2008
Un grupo de Active Directory se compone de una colección de objetos (usuarios y equipos, y otros grupos utilizados para simplificar el acceso a los recursos y envío de correos electrónicos). Los grupos pueden utilizarse para asignar derechos administrativos, acceso a recursos de red, o, para distribuir correo electrónico. Hay grupos de varios sabores, y dependerá del modo en que el dominio se esté ejecutando el que ciertas funcionalidades de grupo estén o no disponibles.
Active Directory de Windows Server 2008 R2 es compatible con dos tipos ditintos de grupos: Distribución y Seguridad. Ambos tienen sus propios usos y ventajas, siempre que se utilicen correctamente y se hayan entendido sus …ver más…

Es así porque el derecho a realizar una copia de seguridad tiene preferencia sobre todos los permisos de archivo. Los miembros de este grupo no pueden cambiar la configuración de seguridad.
Tener acceso a este equipo desde la red
Permitir el inicio de sesión local
Hacer copias de seguridad de archivos y directorios
Omitir comprobación de recorrido
Iniciar sesión como proceso por lotes
Restaurar archivos y directorios
Apagar el sistema
Operadores criptográficos
Los miembros de este grupo están autorizados a realizar operaciones criptográficas.
No hay derechos de usuario predeterminados.
Usuarios de COM distribuido
Los miembros de este grupo pueden iniciar, activar y usar objetos DCOM en un equipo.
No hay derechos de usuario predeterminados.
Invitados
En un equipo unido al dominio, los miembros de este grupo disponen de un perfil temporal que se crea al iniciar la sesión y que se elimina cuando el miembro la cierra. Los perfiles de los entornos de grupos de trabajo no se eliminan.