มาทำความเข้าในในเรื่อง ผู้ใช้ (user) กันก่อน ใน Drupal ตอนแรกหลังจากติดตั้ง จะมีกลุ่มผู้ใช้อยู่ 3 ลักษณะ คือ administrator authenticated user และ anonymous user

1. administrator สามารถกระทำการใด ๆ ได้ทุกอย่าง หรือเป็น God father ของเว็บไซต์นั้น
2. authenticated user คือผู้ใช้โดยทั่วไปที่ต้องล็อกอินเข้ามา แน่นอนว่าต้องผ่านขั้นตอนการสมัครก่อนเพื่อรับ username และ password มีสิทธิพอประมาณ ในการโพสต์ เสนอความคิดเห็น เขียน Blog ของตัวเองและบางครั้งสามารถแก้ไขหรือเพิ่มเติม page ได้ด้วย แต่การแสดงออกสู่สาธารณะอาจจะต้องผ่านการทบทวนจาก ผู้มีสิทธิหรือหน้าที่ในการคัดกรองโดยตรง ในตอนแรกคือ administrator
3. anonymous user คือผู้คนทั่วไปที่ไม่ได้ล็อกอินเข้ามาในระบบ ผู้ใช้ชนิดนี้อาจจะมีสิทธิแค่อ่านกระทู้และเสนอความคิดเห็นได้

สิทธิต่าง ๆ ในการจัดการเว็บไซต์ของผู้ใช้ถูกควบคุมโดยผู้ดูและระบบ (administrator) ผู้ดูแลระบบสามารถเพิ่มสิทธิต่าง ๆ ได้โดยไปที่เมนู administrator->user management->access control ซึ่งใช้วิธีการเช็กถูกที่ checkbox ดังรูป

หากเราต้องการเพิ่มกลุ่ม ผู้ใช้ให้ไปที่เมนู administer->user management->roles โดยจะกล่าวในรายละเอียดต่อไป