User Rights Assignment

Applies to

Provides an overview and links to information about the User Rights Assignment security policy settings user rights that are available in Windows. User rights govern the methods by which a user can log on to a system. User rights are applied at the local device level, and they allow users to perform tasks on a device or in a domain. User rights include logon rights and permissions. Logon rights control who is authorized to log on to a device and how they can log on. User rights permissions control access to computer and domain resources, and they can override permissions that have been set on specific objects. User rights are managed in Group Policy under the User Rights Assignment item.

Each user right has a constant name and a Group Policy name associated with it. The constant names are used when referring to the user right in log events. You can configure the user rights assignment settings in the following location within the Group Policy Management Console (GPMC) under Computer Configuration\Windows Settings\Security Settings\Local Policies\User Rights Assignment, or on the local device by using the Local Group Policy Editor (gpedit.msc).

For information about setting security policies, see Configure security policy settings.

The following table links to each security policy setting and provides the constant name for each. Setting descriptions contain reference information, best practices for configuring the policy setting, default values, differences between operating system versions, and considerations for policy management and security.

Использование меню Power User в системе Windows 10 – как настроить

Щелкните правой кнопкой мыши кнопку «Пуск» в Windows 10, и появится всплывающее меню с командами для параметров электропитания, диспетчера устройств, диспетчера задач, проводника и др. Оно называется «Меню опытных пользователей», поскольку предлагает доступ одним нажатием к некоторым более мощным функциям Windows.

Но что, если команды, которые вы никогда не используете, занимают место в меню? Или что, если там не ваших любимых команд? Например, обновление Windows Creators удалило панель управления и заменило её командой открытия приложения «Параметры». Может быть, вы хотите вернуть панель управления.

Вы можете настроить Power User Menu, но есть предел того, сколько вы можете контролировать, и Microsoft не дает простых инструментов. Вместо этого вам лучше воспользоваться сторонней утилитой под названием Win+X Menu Editor.

Проверьте ваше меню пользователя

Во-первых, щелкните правой кнопкой мыши кнопку «Пуск», чтобы открыть меню «Опытного пользователя». В зависимости от того, какую версию Windows 10 вы используете, команды, которые вы видите в меню, могут немного отличаться.

Кроме того, изменения, внесенные в меню «Опытного пользователя», не появятся пока вы не выйдете из системы, а затем снова войдете в Windows (или не воспользуетесь специальной командой в редакторе меню Win+X).

Вы также можете использовать Win+X Menu Editor для настройки меню Power User в Windows 8.1.

Скачать Win+X Menu Editor

Вы можете загрузить редактор меню Win+X со страницы на веб-сайте Winaero. Прокрутите страницу и нажмите на ссылку Загрузить редактор меню Win+X, чтобы добавить или удалить пункты меню Win+X.

Загрузите и извлеките файл WinXMenuEditorRelease.zip. В извлеченной папке дважды щелкните файл WinXEditor.exe, чтобы запустить программу. Вы увидите три группы ярлыков в списках – Group3, Group2 и Group1. Эти три группы соответствуют трём разделам, отображаемым в меню «Опытный пользователь», идущим снизу вверх. Каждая папка содержит ярлыки для различных команд.

Персонализация меню опытного пользователя

Удалить команду

Давайте сначала попробуем удалить команду. Возможно, вы не используете «Просмотр событий» и хотите удалить эту команду. В папке Group3 щелкните правой кнопкой мыши ярлык Просмотр событий и выберите «Remove» во всплывающем меню. Также можно поступить с любым другим ярлыком.

Изменить порядок

Теперь, может быть, вы хотите изменить порядок некоторых команд. Щелкните правой кнопкой мыши по конкретной команде, которую вы хотите переместить. Во всплывающем меню нажмите «Move to Top», чтобы переместить его в верхнюю часть меню, «Move to Bottom», чтобы переместить его в нижнюю часть меню, «Move Up», чтобы переместить его на одно место вверх, или «Move Down», чтобы переместить его вниз на одно место.

Переместить в другую группу

Вы также можете переместить команду в другую группу. Возможно, вы хотите переместить команду из группы 3 в группу 1, чтобы поместить её в общее меню. Щелкните правой кнопкой мыши команду из группы 3, наведите курсор мыши на «Move to group» и выберите «Group 1».

Добавить команду

Теперь предположим, что вы хотите добавить команду. Возможно, вы хотите вернуть ярлык для Панели управления, который был удален в обновлении Creators. Щелкните правой кнопкой мыши на Group2 и наведите курсор мыши на «Add», а затем выберите «Add a Control Panel item».

В окне добавления элементов панели управления выберите «Все элементы панели управления» и нажмите кнопку Select .

Настройте Power User по своему вкусу

Вы можете продолжить изменять меню, удаляя, перемещая и добавляя элементы. Когда вы закончите и захотите увидеть своё новое творение, либо выйдите из системы, а затем снова войдите в Windows или просто нажмите кнопку «Перезагрузить проводник» в редакторе меню Win+X. Щелкните правой кнопкой мыши по кнопке «Пуск», и вы увидите новое и, надеюсь, улучшенное меню для опытных пользователей.

Если вам не нравятся сделанные вами изменения, вы можете вернуть меню к его состоянию по умолчанию, нажав кнопку Restore defaults в редакторе меню Win+X.

А для чего в Windows группа «Power Users»?

Сабж. Power User ведь может убить половину системных программ (включая Windows Media Player) и практически весь сторонний софт.

Re: А для чего в Windows группа «Power Users»?

Попытка скрещения Administrator’а (ёжа) + User (ужа) только для установки программ. На самом деле стать Admin’ом из PowerUser — 5 секунд.

Re: А для чего в Windows группа «Power Users»?

>Попытка скрещения Administrator’а (ёжа) + User (ужа) только для установки программ.

А в домашний каталог не судьба ставить?

>На самом деле стать Admin’ом из PowerUser — 5 секунд.

Re: А для чего в Windows группа «Power Users»?

> А в домашний каталог не судьба ставить?

Думаешь так просто все?

Re: А для чего в Windows группа «Power Users»?

>Думаешь так просто все?

Для большинства программ катит, которым не катит — обычно они сами требуют права админа для установки, и Power User им опять же не катит.

Re: А для чего в Windows группа «Power Users»?

Для управления питанием.

Re: А для чего в Windows группа «Power Users»?

>>На самом деле стать Admin’ом из PowerUser — 5 секунд.

Тоже интересно было бы 🙂 (хотя, подозреваю, это очередной миф про «вечноглякавую венду»))))

>Power User ведь может убить половину системных программ

системного он ниче не убьет, ибо все действительно важное лежит в %windir%/system32, куда только админ может соваться

зато из-под power user’а работают многие проги не работаюшие из под обычного юзера.

Re: А для чего в Windows группа «Power Users»?

>системного он ниче не убьет, ибо все действительно важное лежит в %windir%/system32, куда только админ может соваться

Однако (сам проверял в Windows XP SP2 с дефолтными настройками) среди %windir%\* Power User может снести примерно половину файлов, почти всё из Program Files (даже что админ ставил, включая антивирус AVG, WMP, Winamp, Firefox, Adobe Reader, OOo, Skype, GIMP).

Re: А для чего в Windows группа «Power Users»?

Power User может писать в HKLM\Software\Microsoft\Windows\Current Version\Run.

Ещё вопросы как стать админом есть?

Re: А для чего в Windows группа «Power Users»?

>Ещё вопросы как стать админом есть?

да. чё туда писать-то?

Re: А для чего в Windows группа «Power Users»?

>Ещё вопросы как стать админом есть?

А какой командой можно изменить группу для какого-либо пользователя?

И ведь надо ещё дождаться, чтобы кто-то после этого зашёл под админом. 🙂

Re: А для чего в Windows группа «Power Users»?

net group Administrators Username /ADD

Re: А для чего в Windows группа «Power Users»?

Re: А для чего в Windows группа «Power Users»?

Re: А для чего в Windows группа «Power Users»?

Влом чета ребутаться ввинду и проверять все это.
Но похоже скорее Power User существует для перестраховки админа от собственной неосторожности 😉 (а это уже немало 😉
И к тому же, раз Power User может ставить софт, то он же его и может сносить, логично? К тому же в system32 он все таки не имеет прав записи (если конечно какой кривой инсталлер какой кривой проги не запихал туда файл с кривым правами), а непосредственно в %windir% мало что ценного.

Re: А для чего в Windows группа «Power Users»?

>Влом чета ребутаться ввинду и проверять все это.

Да собственно всё правда, я только что проапгрейдил Power User до Administrator. 🙂 Неплохо бы ещё это сделать так, чтобы администратору не надо было логиниться после этого.

Re: А для чего в Windows группа «Power Users»?

по-моему админа вообще можно удалить как такового 🙂

Re: А для чего в Windows группа «Power Users»?

или сбросить ему права до обычного юзера, через gpedit.msc
жесть!

Re: А для чего в Windows группа «Power Users»?

PowerUser может писать куда угодно и что угодно через сервис MSI (Microsoft Installer), который запускается из под Local Service аккаунта.

Re: А для чего в Windows группа «Power Users»?

> Для управления питанием.

А линукс как управляет питанием если нет специальной группы? У меня такой группы нет, но когда питание на корпусе нажимаю — он выключается. А в виндосе когда нажимаю — ничего не происходит.

Наверно надо завести такую группу, как в правильной системе. А то вдруг кто случайно питание нажимать начнет.

Re: А для чего в Windows группа «Power Users»?

> Power User может писать в HKLM\Software\Microsoft\Windows\Current Version\Run.
> Ещё вопросы как стать админом есть?

Я плакаль и рыдаль. Хацкири. То что в HKLM\Software\Microsoft\Windows\Current Version\Run запускаеццо при входе в систему с правами входящего пользователя. А вот в HKLM\System, где сервисы — туда для Power Users как раз запись запрещена.

Re: А для чего в Windows группа «Power Users»?

>Я плакаль и рыдаль. Хацкири. То что в HKLM\Software\Microsoft\Windows\Current Version\Run запускаеццо при входе в систему с правами входящего пользователя. А вот в HKLM\System, где сервисы — туда для Power Users как раз запись запрещена.

Ron, ты совсем тупой что ли? Из-под Power User записываешь в HKLM\Software\Microsoft\Windows\Current Version\Run «net localgroup administrators POWER_USER_NAME /add», потом просишь администратора, чтобы он вошёл в систему.

Power users rights windows

This forum has migrated to Microsoft Q&A. Visit Microsoft Q&A to post new questions.

Answered by:

Question

In Windows 7 Pro joined in the domain, when the user is set to Power User he or she should be able to install software with administrator credentials.

Windows asks all of them for credentials, however some of them are able to install the software after providing credentials and some of them cannot unless I’m logged in to the admin account on that machine. Why is that?

Answers

Power Users is just a group that bridge compatibility with Windows XP and Windows Server 2003. In a Windows 7/Server 2008 environment Power Users are the same as Standard Users and have no special permissions.

There are two ways to get around this

Option 1: Restricted Groups

Assign the user or group local administrator rights by using the GPO Restricted Groups feature or Group Policy preferences.

Option 2: Software Installation

Assign or publish applications to the end user by using the GPO Software Installation feature and allow the user to choose to install the software themselves (or have it pushed to the user)

Hope this helps you work it out.

Remember to select ‘Mark as Answer’ for replies that provided solutions to your issue.

Power users rights windows

This forum has migrated to Microsoft Q&A. Visit Microsoft Q&A to post new questions.

Asked by:

General discussion

• Changed type MedicalS Microsoft contingent staff Friday, October 8, 2010 2:11 AM by design issue

All replies

In Windows XP , Power User referred to any user account that was a member of the Power Users group. Power User accounts had some, but not all, of the user rights that administrator accounts had. In these versions of Windows , the user groups have been simplified and the Power Users group no longer exists.

This posting is provided «AS IS» with no warranties or guarantees , and confers no rights.

Ok, I do understand what power users and the power user group is, I just wanted to know FOR sure if Windows 7 has dropped that group. Microsoft doesnt exactly make it crystal clear. They have this article: http://windows.microsoft.com/en-US/Windows7/What-happened-to-the-Power-Users-group, but when I go to compmgmt.msc on my win7 machine > groups, the power users group still exists.

So, if Microsoft has dropped the existence of Power Users (eventhough it technically exists), is there another same-solution that I can implement w/o giving the user/users local administrative rights? I am implementing a new domain, and like I said all Windows 7 Enterprise. These faculty need to install software frequently but as a limited user, we dont really have the staff to support installing software for them. My personal feelings is to keep them as a limited user, but I’d still like to consider other options.

Let me know if you have any ideas.. thanks

I think the best way to deploy applications using a domain is to remotely install the softwares using group policies.

You will need to create MSI Packs.

This posting is provided «AS IS» with no warranties or guarantees , and confers no rights.