Простые вопросы: что такое группа пользователей в Windows и что она делает? — Безопасность — 2021

Table of Contents:

Безопасность необходима в любой цифровой среде, поэтому для облегчения управления разрешениями и другими учетными записями пользователей в Windows предлагается полезная функция, называемая группами пользователей . Хотя на первый взгляд это может показаться немного пугающим, эту функцию не так сложно понять и использовать, и она может просто сэкономить вам много времени и энергии при управлении несколькими учетными записями. Давайте углубимся в некоторые детали и посмотрим, что такое группы пользователей и как вы можете использовать их в своих интересах на любом компьютере с Windows:

Что такое группа пользователей в Windows?

Чтобы понять, что такое группа пользователей из Windows, вы должны сначала знать, что такое учетная запись пользователя. (Очень) короткое определение таково: учетная запись пользователя представляет собой набор настроек, используемых Windows для понимания ваших предпочтений. Он также используется для управления файлами и папками, к которым вы обращаетесь, задачам, которые вам разрешено выполнять, устройствам и ресурсам, которые вам разрешено использовать, и так далее. Учетные записи пользователей также являются единственным способом проверки подлинности и получения разрешения на использование вашего устройства Windows. Это краткое определение должно стать хорошим началом для понимания того, какие группы пользователей есть в Windows. Однако, если вы хотите получить больше информации об учетных записях пользователей, для чего они нужны и для чего они полезны, сначала прочтите это руководство: Простые вопросы: что такое учетная запись пользователя или имя пользователя в Windows?

Чтобы расширить эти знания, в операционных системах Windows группа пользователей представляет собой набор из нескольких учетных записей пользователей, которые имеют одинаковые права доступа к компьютеру и / или сетевым ресурсам и имеют общие права безопасности. Вот почему вы часто будете слышать, как ИТ-специалисты называют группы пользователей группами безопасности . Группы пользователей можно разделить на три типа:

• Локальные группы — это группы пользователей, которые существуют на вашем компьютере или устройстве Windows. Они определяются локально и могут управляться с помощью инструмента «Локальные пользователи и группы». Это группы пользователей, с которыми работают домашние пользователи, и те, о которых мы собираемся поговорить.
• Группы безопасности — имеют связанные с ними дескрипторы безопасности. Группы безопасности используются в доменах Windows с Active Directory.
• Группы рассылки — полезны для рассылки электронной почты пользователям, принадлежащим доменам с Active Directory.

Группы безопасности и группы рассылки являются группами пользователей, которые используются в бизнес-средах и сетях компании. Например, вы можете столкнуться с группами пользователей безопасности на своем рабочем месте, особенно если вы работаете в большой компании, в которой есть несколько отделов с большим количеством компьютеров, как мобильных, так и рабочих станций. Системные администраторы используют группы, чтобы ограничить доступ пользователей к функциям операционной системы, которые они не должны изменять, или устанавливать разные уровни доступа для приложений, доступных в сети компании.

Хотя правильный термин для групп пользователей, которые мы будем охватывать, — это локальные группы пользователей, мы будем использовать простую форму групп пользователей, чтобы информацию, представленную ниже, было легче понять.

Почему в Windows есть группы пользователей?

Допустим, например, что вы хотите, чтобы ваши родственники могли пользоваться вашим компьютером, когда они приезжают на каникулы. Возможно, вы захотите создать учетную запись для вашего 5-летнего двоюродного брата, чтобы он мог играть в некоторые игры, одну для вашей тети и одну для вашего дяди. Однако вы не хотите предоставлять им административные права, чтобы они не меняли важные настройки вашей операционной системы и не получали доступ к вашей конфиденциальной личной информации.

Чтобы элегантно справиться с ситуацией, вы можете сгруппировать все их учетные записи в группу пользователей и предоставить им одинаковые привилегии безопасности без необходимости индивидуальной настройки прав каждой учетной записи.

Группы пользователей являются важной функцией безопасности, которая направлена ​​в первую очередь на упрощение управления большим количеством пользователей.

Сила групп пользователей заключается в том, что они предлагают централизованный способ управления несколькими разрешениями пользователей без необходимости настраивать каждую учетную запись отдельно. Когда группа пользователей получает доступ к определенному ресурсу, все учетные записи пользователей, которые являются частью этой группы, получают доступ к рассматриваемому ресурсу. Обратите внимание, что хотя вы можете и должны использовать учетную запись пользователя для входа на компьютер или устройство с Windows, вы не можете использовать группу пользователей для входа в систему.

Какие типы групп пользователей находятся в Windows по умолчанию?

Существует много типов групп пользователей, которые по умолчанию существуют на всех компьютерах Windows. Вот самые важные и полезные из них:

• Администраторы : пользователи из этой группы имеют полный контроль над компьютером с Windows и всем, что на нем, включая учетные записи других пользователей.
• Операторы резервного копирования : учетные записи пользователей из этой группы могут выполнять резервное копирование и восстановление файлов на компьютере Windows независимо от прав доступа к этим файлам.
• Гости : пользователи из этой группы имеют временные профили, установленные при входе в систему, которые автоматически удаляются при выходе из системы.
• Опытные пользователи : могут делать практически все, что могут администраторы, включая создание учетных записей других пользователей или даже удаление их. Однако они не могут изменить настройки группы « Администраторы ».
• Пользователи : стандартные учетные записи пользователей. Они — пользователи, которые могут делать все обычные вещи, которые люди делают на своих компьютерах, такие как просмотр интернета, использование установленных приложений, доступ к файлам на компьютере или печать. Однако обычные пользователи не могут делать такие вещи, как создание учетных записей других пользователей, они не могут устанавливать приложения на компьютер и не могут устанавливать принтер на компьютер.

В операционных системах Windows по умолчанию существуют другие типы групп пользователей. Если вы хотите узнать больше обо всех из них, ознакомьтесь с этой статьей: методика управления учетными записями пользователей и группами в Windows.

Кто может управлять группами пользователей?

По умолчанию единственными пользователями, которым разрешено вносить изменения в группы пользователей, являются пользователи, принадлежащие к группе администраторов или опытных пользователей .

На изображении выше видно, что единственными членами группы « Администраторы » являются пользователи « Администратор» и « Codrut» .

Если вы попытаетесь внести изменения в группу пользователей, войдя в систему с учетной записью, которая не входит в группу « Администраторы» или « Опытные пользователи », вы получите следующую ошибку: «Доступ запрещен».

Как просмотреть группы пользователей, которые существуют на вашем компьютере

Вы можете управлять существующими пользователями и группами пользователей только из учетной записи администратора. Другими словами, если вы хотите просматривать и изменять группы пользователей, вы должны войти в систему с учетной записью пользователя, которая является частью группы администраторов .

После входа в систему с правильной учетной записью откройте инструмент « Управление компьютером» и используйте оснастку « Локальные пользователи и группы» . Однако обратите внимание на тот факт, что эта оснастка доступна только в некоторых выпусках Windows: Windows 7 Professional, Ultimate и Enterprise, Windows 8.1 Pro и Enterprise, а также Windows 10 Pro и Enterprise. Для получения подробной информации по этой теме, прочитайте эту статью: Geek’s способ управления учетными записями пользователей и группами в Windows.

Как найти группы, к которым принадлежит ваша учетная запись

Самый простой способ узнать, к каким группам пользователей принадлежит ваша учетная запись, — использовать инструмент gpresult . Сначала запустите командную строку. Затем введите gpresult / r и нажмите Enter .

Этот инструмент отображает различные сведения о безопасности операционной системы и вашей учетной записи пользователя. В конце списка отображается список групп, в которых зарегистрирована ваша учетная запись.

Чтобы узнать, к каким группам пользователей относится учетная запись пользователя, вы должны запустить gpresult, войдя в систему с этой конкретной учетной записью пользователя.

Заключение

Группы пользователей — это мощная функция, которая может быть очень полезна, когда у вас есть компьютеры, которыми пользуются два или более человек. Это экономит вам много времени и усилий при управлении несколькими учетными записями пользователей и обеспечивает централизованный способ сделать это. Вы работали с группами пользователей в Windows? Насколько полезными вы их нашли? Мы хотели бы услышать больше в разделе комментариев ниже.

Введение в Active Directory (Апрель 2021).

Группы пользователей в Windows — локальные пользователи и группы

Это первая из двух статей, посвященных группам пользователей в Windows. Сегодня поговорим о локальных пользователях и группах, вторая статья будет посвящена группам в Active Directory.

Как и операционные системы семейства Linux, операционные системы Windows также поддерживают объединение пользователей в группы. Это позволяет удобно управлять пользовательскими правами. На каждом компьютере с Windows существуют локальные группы, присутствие или отсутствие пользователей в которых определяет права, которыми наделены пользователи.

По умолчанию в Windows уже есть перечень групп, в которые могут входить как учётные записи пользователей, так и другие группы. Хотя в заголовке этой статьи говорится о локальных пользователях и группах, в локальные группы могут входить и доменные учётные записи и группы. Различные программы могут добавлять свои группы. Создать новую группу может и пользователь, наделённый правами локального администратора. Рассмотрим основные группы в Windows.

Посмотреть перечень существующий в системе групп можно через консоль Управление компьютером. Она находится в Панели управления, раздел Администрирование.

Администраторы — группа локальных администраторов, способных управлять конкретным компьютером. Локальные администраторы не являются администраторами домена;

Администраторы Hyper-V — группа пользователей, имеющий полный доступ к функциям Hyper-V. Не являются локальными администраторами и администраторами домена;

Гости — по умолчанию члены этой группы имеют те же права, что и пользователи, за исключением учетной записи Гость, которая ещё больше ограничена в правах;

Операторы архива — имеют права на создание резервных копий и восстановления из них даже тех объектов, к которым не имеют доступа;

Операторы настройки сети — имеют административные права для настройки сетевых параметров операционной системы;

Опытные пользователи — на текущий момент оставлена для совместимости с предыдущими версиями Windows. Может быть использована для разграничения прав пользователей. Например, если одним пользователям на компьютере нужно больше прав, чем другим;

Пользователи — основная пользовательская группа. Пользователи могут изменять крайне ограниченное число настроек, но, как правило, могут запускать большинство приложений в системе;

Пользователи DCOM — члены этой группы могут запускать, активизировать и использовать объекты DCOM;

Пользователи журналов производительности — по функционалу похожа на группу Пользователи системного монитора, но имеет куда больший доступ к Системному монитору, который позволяет отследить использование ресурсов компьютера;

Пользователи удаленного рабочего стола — состоящие в данной группе пользователи могут подключаться к указанному компьютеру через удалённый рабочий стол;

Читатели журнала событий — входящие в эту группу пользователи могут просматривать журналы событий компьютера;

IIS_IUSRS — группа, появившаяся в IIS 7.0 как замена группе IIS_WPG. Операционная система автоматически заносит в данную группу учётные записи, когда они назначаются в качестве удостоверения для пула приложений. Как правило, эта группа не требует действий со стороны администратора.

Читайте также:  Как восстановить mac os после windows

Просмотреть содержимое групп могут и пользователи, а вот для работы с ними нужно быть администратором. Откройте интересующую вас группу. Вы увидите её описание, содержимое (группы могут включать в себя не только пользователей, но и другие группы) и кнопки Добавить и Удалить. С их помощью мы и можем управлять членством в группе.

Допустим, что мы хотим добавить в группу нового пользователя (или группу пользователей). Нажимаем кнопку Добавить и видим окно добавления пользователя или группы.

Если вы знаете имя пользователя/группы, просто введите его в большое поле и нажмите Проверить имена. Обратите внимание также на кнопки Типы объектов и Размещение. Нажав на первую, можно выбрать объекты, которым мы ищем. Нажав на вторую, указать место поиска объектов (локальный компьютер или домен). Внизу ещё есть кнопка Дополнительно, она открывает окно с более удобным интерфейсом поиска.

Даже если вы не знаете имя пользователя/группы, вы можете указать место поиска, а потом просто нажать кнопку Поиск, чтобы посмотреть список имеющихся пользователей и групп.

Удалить пользователя/группу из группы ещё проще. Просто откройте свойства интересующей вас группы, выделите пользователя/группу и нажмите кнопку Удалить.

Помните: изменять членство в группах нужно только тогда, когда вы понимаете, что делаете. В противном случае это может сказаться на работоспособности системы или отдельных программ в ней. Кроме того, раздавая права всем подряд, вы можете спровоцировать инциденты, относящиеся к области информационной безопасности.

Что ещё можно сделать с группами? Щёлкнем по группе правой кнопкой мыши, чтобы вызвать контекстное меню (альтернатива — выделить группу и открыть меню Действие).

Как видим, группу ещё можно переименовать и удалить. Естественно, можно создать и новую группу. Для этого, не выделяя никакую из существующих групп, либо воспользуйтесь меню Действие → Создать группу, либо щёлкните правой кнопкой мыши по пустой области, чтобы вызвать контекстное меню с этим пунктом.

Создание группы в Windows.

Введите название группы, описание, чтобы другим пользователям было удобнее понимать для чего эта группа (или чтобы самому потом не забыть), наполните группу пользователями/группами и нажмите кнопку Создать.

Как видите, наша группа появилась в перечне групп.

Теперь поговорим о том, для чего можно использовать группы в Windows. Как уже было сказано, главное предназначение групп — разграничение прав в системе. Для нас важно понимать как группы используются для назначения прав на уровне файловой системы.

Группы позволяют гибко настраивать права на файлы и каталоги. В конечном счёте, таким образом мы можем определять, кому разрешено запускать исполняемые файлы (а значит и программы), кто может добавлять, удалять, читать файлы в папках. Это может быть не так важно на домашнем компьютере, где небольшое число пользователей. А вот в корпоративном сегменте важно.

Если в организации несколько структурных подразделений, которым требуются разные права, выдавать права каждому пользователю утомительно. Проще объединять пользователей в группы и выдавать права группе.

Добавим разрешения на каталог primer для нашей только что созданной группы. Можно нажать кнопку Изменить, а можно Дополнительно. Второй способ более гибкий, поэтому лучше использовать его.

Нажмите кнопку Добавить.

Сперва нужно выбрать субъект, на который будут распространяться новые права.

Впишите название группы и нажмите кнопку Проверить имена.

Теперь можно выбрать, хотим мы установить разрешающее правило или запрещающее, будет ли оно применяться к подпапкам и файлам, а также суть даваемых разрешений или запретов.

Наша группа появилась в перечне других групп, которым даны разрешения на этот каталог. Не забудьте нажать Применить для сохранения настроек.

Итак, мы познакомились с локальными группами в Windows. Во второй статье о группах в Windows мы поговорим про группы в Active Directory.