Il permet à Microsoft de récupérer vos données en cas de perte de mot de passe.

C'est un groupe contenant uniquement l'utilisateur qui a installé la machine.

Il définit les permissions par défaut que recevra l'utilisateur qui crée un nouvel objet dans ce dossier.

Il empêche tout utilisateur autre que l'administrateur de créer des dossiers.