windows server 2016 中users组用户权限实探

users 组用户不可删除他人创的文件和文件夹。但可在他人创建的文件夹中创文件夹（系统文件夹除外）并在创建的文件夹中创建文件。
users 组用户不可以在磁盘根目前下创建文件。
users 组用户不可在c盘windows、programd files、Program files(x86)、用户等系统文件夹下创建文件夹。
users 组用户不可打开c盘Perlogs文件夹。
users 组用户可以磁盘根目录下建立文件夹并在文件夹中建立文件夹和文件。
users 组用户可以在桌面新建文件和文件夹。
users 组用户不可以运行安装文件。
users 组用户不可运行"此电脑\管理”命令。
users 组用户可查看设备管理器。
users 组用户不可编辑设备管理器。
users 组用户不可打开远程设置。
users 组用户不可添加角色和功能。
users 组用户不可查看windows日志中的安全日志。
users 组用户不可打开组策略。
users 组用户不可操作本地安全策略。
users 组用户不可操作防火墙。

users组用户可通过“开始-windows管理工具-计算机管理”进入“本地用户和组”，但不能在其中设置自己的密码，设置后将出现“访问拒绝”的提示，但可以通过按ctrl+alt+delete（远程时用ctrl+alt+end)调出更改密码命令，并通过此命令进行密码更改。