Что такое Windows «интерактивный пользователь»?

Я буду немного развивать Ответ Раджата.

Каждый сеанс входа в систему на компьютере с Windows (то есть версиями на базе NT) имеет «маркер безопасности» - структуру данных, которая, помимо прочего, описывает группы, членом которых является пользователь, представленный маркером.

«Интерактивное» удостоверение - это не группа, в которую можно вручную помещать участников, а скорее добавляется операционной системой автоматически, когда создается маркер безопасности для пользователя, вошедшего в систему через графический интерфейс пользователя Windows. Это аналогично идентификатору «Сеть», который автоматически добавляется к токенам, созданным для пользователей, которые получают доступ к машине через сеть.

Это автоматически сгенерированное членство в группах позволяет вам создавать разрешения, которые могут разрешать или запрещать доступ к ресурсам на основе как пользователь обращается к машине. Это дополняет поведение системы разрешений по умолчанию для арбитража доступа на основе ВОЗ обращается к ресурсу.

Из Использование групповых учетных записей по умолчанию (глава 7, «Карманный консультант администратора Microsoft Windows 2000»):

Интерактивная идентичность. Любой пользователь, вошедший в локальную систему, имеет интерактивную идентификацию. Этот идентификатор используется, чтобы разрешить доступ к ресурсу только локальным пользователям.