ユーザー権利は、ユーザー（あるいはグループ）がそのコンピュータに対して行なうことができる操作を規定します。例えばユーザー権利には、ローカルにログオンする権利、コンピュータのシャットダウンを行なう権利、などがあります。Windows NTの標準設定では通常の利用環境に適した設定になっていますが、より高度なセキュリティが要求される環境では次のユーザー権利について標準設定の変更を検討することが推奨されます。

　 ローカルログオン

　 システムのシャットダウン

　 ネットワーク経由でコンピュータへアクセス

これらのユーザー権利はドメインコントローラを除き標準でEveryone、Guests、あるいはUsersといったグループに許可を与えています。より高度なセキュリティ環境ではこれらのユーザー権利を、サイトの方針に従って見直すことをお勧めします。

ユーザー権利の設定は、次のいずれかの方法により行なうことができます。

「ドメインユーザーマネージャー」を起動し、「ユーザー権利の原則」ダイアログで各々のユーザー権利を設定します。