Existem grupos padrão que vêm com o SO base antes do AD (Active Directory) se envolver (onde o host se juntou a um domínio do Active Directory, etc.)
Estes são documentados, bem como os direitos padrão atribuídos (para versões mais recentes do Windows) aqui:
Uma vez que o AD se envolve, ele pode se tornar muito mais complexo, dependendo do ambiente. Eu estou supondo que sua consulta foi mais ao longo das linhas dos grupos que pertencem a um único host em uma instalação padrão.