Некоторые из групп (Interactive, Logon SID, Authenticated Users и т. Д.) Являются энергозависимыми, они добавляются системой при входе пользователя в систему и являются только частью объекта токена (сеанс входа в систему).API / инструменты для администрирования учетных записей пользователей обычно не имеют дело с токенами (токен есть только у зарегистрированных пользователей), но фокусируются на вещах, являющихся частью базы данных учетных записей пользователей (SAM и / или активный каталог)