可可-
user是普通用户组的，也就是说你刚刚新建一个用户，什么也不做就是user组的，他的权限没有很大，但是也可以更改成完全控制，这样的话user组和administrator组的权限就是一样了，自己家的电脑没有必要把账号加入user组，要是新建的用户的话，最好加到administrator组里
administrator组是管理员组，点一下这个，下面的权限就是他的权限，也是可以更改的，默认的是完全控制。
system是系统的权限，这个权限是最高的，是系统的权限，都是完全控制的，最好不要更改，否则容易出错的。
authenticated user这个可以删除了，权限太低了，自家电脑用不到
还有就是高级里，把最后两个勾都勾掉，否则在前面的权限里有的不好用，因为高级里控制着了，勾掉就好了，留下administrators的完全控制，system的完全控制，其他的可以删除了。
阿啵呲嘚-
楼主如果是改的用户权限，新建一个管理员帐户并用它登录试试吧，如果改了用户组权限估计会比较麻烦
wpBeta-
进VIST改D盘，进WIN7改C盘，然后新建一个帐户改为管理者，试试!
北有云溪-
SID：S-1-5-11
名称：Authenticated Users
说明：一个包括所有登录时已经过身份验证的用户的组。成员身份由操作系统控制。
SID：S-1-5-12
名称：Restricted Code
说明：此 SID 保留供以后使用。
SID：S-1-5-13
名称：Terminal Server Users
说明：一个包括所有登录到终端服务服务器的用户的组。成员身份由操作系统控制。
SID：S-1-5-18
名称：Local System
说明：操作系统使用的服务帐户。
SID：S-1-5-19
名称：NT Authority
说明：本地服务
SID：S-1-5-20
名称：NT Authority
说明：网络服务
SID：S-1-5-domain-500
名称：Administrator
说明：系统管理员的用户帐户。默认情况下，它是唯一能够完全控制系统的用户帐户。
SID：S-1-5-domain-501
名称：Guest
说明：无个人帐户的人员的用户帐户。此用户帐户不需要密码。默认情况下，Guest 帐户被禁用。
SID：S-1-5-domain-502
名称：KRBTGT
说明：密钥分发中心 (KDC) 服务使用的服务帐户。
SID：S-1-5-domain-512
名称：Domain Admins
说明：一个全局组，其成员被授权管理该域。默认情况下，Domain Admins 组属于所有加入域的计算机（包括域控制器）上的 Administrators 组。Domain Admins 是该组的任何成员创建的任何对象的默认所有者。
SID：S-1-5-domain-513
名称：Domain Users
说明：一个全局组，默认情况下它包括域中的所有用户帐户。在域中创建用户帐户时，默认情况下，帐户将添加到该组中。
SID：S-1-5-domain-514
名称：Domain Guests
说明：一个全局组，默认情况下它只有一个成员，即域的内置 Guest 帐户。
SID：S-1-5-domain-515
名称：Domain Computers
说明：一个包括加入域的所有客户端和服务器的全局组。
SID：S-1-5-domain-516
名称：Domain Controllers
说明：一个包括域中所有域控制器的全局组。默认情况下，新的域控制器将添加到该组中。
SID：S-1-5-domain-517
名称：Cert Publishers
说明：一个包括所有运行企业证书颁发机构的计算机的全局组。Cert Publishers 被授权为 Active Directory 中的 User 对象发布证书。
SID：S-1-5-root domain-518
名称：Schema Admins
说明：纯模式域中的通用组；混合模式域中的全局组。该组被授权在 Active Directory 中更改架构。默认情况下，该组的唯一成员是林根域的 Administrator 帐户。
SID：S-1-5-root domain-519
名称：Enterprise Admins
说明：纯模式域中的通用组；混合模式域中的全局组。该组被授权在 Active Directory 中进行目录林范围的更改，例如添加子域。默认情况下，该组的唯一成员是林根域的 Administrator 帐户。
SID：S-1-5-domain-520
名称：Group Policy Creator Owners
说明：一个被授权在 Active Directory 中新建组策略对象的全局组。默认情况下，该组的唯一成员是 Administrator。
SID：S-1-5-domain-533
名称：RAS and IAS Servers
说明：域本地组。默认情况下，该组没有成员。该组中的服务器对 Active Directory 域本地组中的 User 对象具有“读取帐户限制”和“读取登录信息”访问权限。默认情况下，该组没有成员。该组中的服务器对 Active Directory 中的 User 对象具有“读取帐户限制”和“读取登录信息”访问权限。
SID：S-1-5-32-544
名称：Administrators
说明：内置组。初次安装操作系统后，该组的唯一成员是 Administrator 帐户。当计算机加入域时，Domain Admins 组将被添加到 Administrators 组中。当服务器成为域控制器时，Enterprise Admins 组也被添加到 Administrators 组中。
SID：S-1-5-32-545
名称：Users
说明：内置组。初次安装操作系统后，该组的唯一成员是 Authenticated Users 组。当计算机加入域时，Domain Users 组将被添加到计算机上的 Users 组中。
SID：S-1-5-32-546
名称：Guests
说明：内置组。默认情况下，该组的唯一成员是 Guest 帐户。Guests 组允许临时或一次性用户使用有限权限登录到计算机的内置 Guest 帐户。
SID：S-1-5-32-547
名称：Power Users
说明：内置组。默认情况下，该组没有成员。Power Users 可以创建本地用户和组，修改和删除以前创建的帐户，删除 Power Users、Users 和 Guests 组中的用户。Power Users 还可以安装程序，创建、管理和删除本地打印机以及创建和删除文件共享。
真可-
其实电脑遇到的大部分问题都可以用新建用户的方法解决的，尤其是更改了权限的问题，不妨试下，有益无害
马老四-
告诉你最简单的方法。。。
在每个盘中就加入 everyone ，权限是完全控制。
在“高级”-“权限”里面勾选“用在此现实的可用到子对象的项目替代所有子对象的权限项目”，
在“高级”-“所有者”里面讲所有更改成 administrators，在“勾选替换子容器及对象的所有者”，最后确定即可。