Nil (./1430) :
A ce niveau là, je trouve Windows vraiment beaucoup plus (trop ?) puissant que Linux. Les outils de gestion des polices de sécurité sont vraiment super complêts, quand les applications sont livrées avec des paramètres de gestion (comme MSOffice, par exemple), on peut vraiment choisir ce que l'utilisateur peut faire au clic près, créer des sous groupes d'administration (pour que certaines personnes puissent n'administrer que juste quelques bricoles).
Sous GNU/Linux aussi, on peut. Il y a eu les groupes POSIX depuis des décennies (et ils ont souvent été utilisés pour ce genre de choses par les distributions), maintenant on a aussi
PolicyKit et
SELinux (disclaimer pour les paranos: lien nsa.gov).