本地用戶和組位於計算機管理中，用戶可以使用這一組管理工具來管理單臺本地或遠程計算機。可以使用本地用戶和組保護並管理存儲在本地計算機上的用戶帳戶和組。可以在特定計算機上（只能是這臺計算機）分配本地用戶帳戶或組帳戶的權限和權利。通過本地用戶和組，可以爲用戶和組分配權利和權限，從而限制用戶和組執行某些操作的能力。權利可授權用戶在計算機上執行某些操作，如備份文件和文件夾或者關機。權限是與對象（通常是文件、文件夾或打印機）相關聯的一種規則，它規定哪些用戶可以訪問該對象以及以何種方式訪問。
