authenticatedusers是Windows系统中所有使用用户名、密码登录并通过身份验证的账户，不包括来宾账户Guest，即使来宾帐户有密码。与Everyone的区别在于Everyone包括所有账户，如内置的来宾账户和LOCAL_SERVICE。

AuthenticatedUsers（经过身份验证的用户）用户组具有向ActiveDirectory域中添加10个计算机账户的能力。这些新计算机账户在计算机容器中创建。用该组代替everyone组可以防止匿名访问。

每台电脑装上系统后，在自己新建的账户外，会自动新建一个叫administrator的管理计算机(域)的内置账户，平时是隐藏的，是计算机管理员的意思，是拥有计算机管理的最高权限，用户新建的账户都是在它管理下派生的。