Seznam posameznih pravic za uporabnike in skupine v Win XP/Vista/7

Zanima me, če je mogoče (in če da, kako) dobiti seznam konkretnih pravic (privilegijev), ki jih imajo posamezni uporabniki in/ali skupine znotraj Windows XP, Vista in 7.

Primer:
Če grem na nadzorno ploščo/skrbniška orodja/uporabljanje računalnika/lokalni uporabniki in skupine, potem vidim nabor uporabnikov in skupin. Recimo za JNovak mi piše, da je član skupine uporabniki (user), zraven še kratek opis skupine, nikjer pa ni natančno navedeno kaj lahko skupina "user" dejansko počne (npr. namesti te in te aplikacije, upravlja s temi in temi viri).

Na "lokalnem varnostnem pravilniku" (prav tako znotraj skrbniških orodij) so navedeni nekateri procesi in zraven userji/skupine. Vendar pa iz teh procesov nisem mogel razbrati tistega, ki je npr. odgovoren za to, da lahko nek user namešča programe.

Tudi z Gropu policy editorjem nisem imel te sreče.

Še kakšna opcija?