成员说明AccountOperator 帐户操作员管理计算机或域中的用户帐户。Administrator 管理员具有对计算机或域的完全的无限制的访问权限。BackupOperator 备份操作员仅在出于备份或还原文件目的时才可以重写安全限制。Guest 来宾受到比用户更多的限制。PowerUser 超级用户具有大部分管理权限（但也受到某些限制）。因此，超级用户除了可以运行已验证过的应用程序外，还可以运行旧式应用程序。PrintOperator 打印操作员可以获得打印机的控制权。Replicator 复制人员可以在域中复制文件。SystemOperator 系统操作员管理特定的计算机。User 禁止用户偶然或无意中进行系统范围的更改。因此，用户可以运行经过验证的应用程序，但不能运行大多数旧式应用程序。

高一点点，admin可以添加用户到管理员组，而powerusers不可以 不过powerusers组可以安装软件，可以添加dll文件，可以通过未验证的的驱动什么的。 权利只是少admin那么一点，但是可以通过系统的漏洞，升级为管理员。