The first token contains all privileges typically awarded to an administrator, and the second is a restricted token similar to what a standard user would receive.
První token obsahuje všechna oprávnění připadající administrátorovi a druhý token je omezený na to, co dostane standardní uživatel.