Системные группы пользователей windows

«Локальные пользователи и группы» в Windows 10

Важно! Рассматриваемая оснастка присутствует только в редакциях Pro и Enterprise!

Запуск «Локальных пользователей и групп»

Доступ к рассматриваемому элементу можно получить следующим образом:

    Вызовите инструмент «Выполнить» сочетанием клавиш Win+R, введите в нём запрос lusrmgr.msc и щёлкните «ОК».

Запустится нужный инструмент.

Теперь взглянем подробнее на особенности приложения.

«Пользователи»

В данном каталоге присутствуют такие категории:

    «Администратор» – встроенный аккаунт, который используется в процессе инсталляции ОС перед тем, как юзер создаст свой собственный. Полномочия данной учётки весьма обширны, плюс её нельзя никаким образом удалить. Она пригодится в случае, когда в систему необходимо внести серьёзные изменения, но обычного пользователя-администратора для этой цели недостаточно.

Читайте также: Использование встроенной учётной записи администратора Windows 10

  • «Гость» — второй аккаунт по умолчанию, присутствующий в указанном каталоге. Из названия элемента ясно, каково его предназначение – это гостевая учётка, ограниченная в правах. Данный аккаунт задействуется для разового использования, и по умолчанию отключен из-за возможной угрозы безопасности.
  • «WDAGUtilityAccount» — это запись, используемая Защитником Windows при открытии небезопасных сайтов или приложений, чтобы не подвергать опасности основное пространство. Если вы не совершали никаких манипуляций со встроенным в «десятку» антивирусом, WDAGUtilityAccount активен и задействуется.

    Читайте также: Отключение Защитника в Windows 10

  • «Пользователь» — учётка, созданная при первичной настройке системы.
  • «HelpAssistant» — временная запись, которая используется для создания сеанса удаленной помощи. Ею управляет служба Remote Desktop Help Session Manager.
  • «Группы»

    В каталоге «Группы» записей намного больше – они обозначают категории, разграниченные в правах и выполняемых функциях. В этой директории обычно присутствуют следующие элементы:

    • «Администраторы» – основная группа, члены которой имеют полный доступ к управлению операционной системой, соответственно, добавлять к ней новые учётки стоит с осторожностью.
    • «Администраторы Hyper-V» – здесь находятся записи, которым разрешен доступ к виртуальной машине Hyper-V.

    Читайте также: Виртуальная машина в Windows 10

  • «Владельцы устройства» – аккаунты из этой категории по своим полномочиям дублируют вариант «Администраторы».
  • «Гости» – название говорит само за себя: сюда входят гостевые учётные записи.
  • «Криптографические операторы» – пользовательские аккаунты из этого раздела способны выполнять связанные с криптографией действия, например, с цифровыми подписями.
  • «Операторы архива» – интересная категория, поскольку записи, которые в неё входят, способны обходить системные ограничения доступа, но только в целях создания точек восстановления или резервного копирования.

    Читайте также: Создание точек восстановления Windows 10

  • «Операторы настройки сети» – записям из этой категории разрешено управлять подключениями к сетям.
  • «Опытные пользователи» – специфичный вариант, который существует для обеспечения совместимости. Дело в том, что эта категория в предыдущих версиях Виндовс обладала ограниченными административными правами для работы с некоторыми приложениями. В десятой редакции, в целях безопасности, редактирование этой группы запрещено, однако учётки в неё помещаются автоматически, если используется одно из тех самых специфичных приложений.
  • «Пользователи» – самый большой раздел, в который входят все пользовательские учётные записи.

    Остальные позиции представляют собой системные категории, с которыми рядовой юзер навряд ли столкнётся.

    Добавление нового пользователя

    Посредством рассматриваемой оснастки можно добавить новую учётную запись. Процедура описана одним из наших авторов, рекомендуем прочитать статью по ссылке далее.

    Присоединение пользователя к группе

    Редактирование группы происходит по похожему алгоритму:

      Выделите одиночным кликом ЛКМ категорию, после чего воспользуйтесь вариантами «Действие»«Добавить пользователя в группу».

    В окне свойств группы кликните по кнопке «Добавить».

    Укажите имя аккаунта в блоке «Введите имена выбираемых объектов», после чего щёлкните «Проверить имена».

    Под названием должно появиться подчёркивание – это означает, что объект распознан и будет присоединён.

    По возвращении в окно свойств вы увидите имя добавленной учётки.

    Как видим, действительно ничего сложного.

    Теперь вам известно, что собой представляет оснастка «Локальные пользователи и группы» в Windows 10.

    Простые вопросы: что такое группа пользователей в Windows и что она делает? — Безопасность — 2021

    Table of Contents:

    Безопасность необходима в любой цифровой среде, поэтому для облегчения управления разрешениями и другими учетными записями пользователей в Windows предлагается полезная функция, называемая группами пользователей . Хотя на первый взгляд это может показаться немного пугающим, эту функцию не так сложно понять и использовать, и она может просто сэкономить вам много времени и энергии при управлении несколькими учетными записями. Давайте углубимся в некоторые детали и посмотрим, что такое группы пользователей и как вы можете использовать их в своих интересах на любом компьютере с Windows:

    Что такое группа пользователей в Windows?

    Чтобы понять, что такое группа пользователей из Windows, вы должны сначала знать, что такое учетная запись пользователя. (Очень) короткое определение таково: учетная запись пользователя представляет собой набор настроек, используемых Windows для понимания ваших предпочтений. Он также используется для управления файлами и папками, к которым вы обращаетесь, задачам, которые вам разрешено выполнять, устройствам и ресурсам, которые вам разрешено использовать, и так далее. Учетные записи пользователей также являются единственным способом проверки подлинности и получения разрешения на использование вашего устройства Windows. Это краткое определение должно стать хорошим началом для понимания того, какие группы пользователей есть в Windows. Однако, если вы хотите получить больше информации об учетных записях пользователей, для чего они нужны и для чего они полезны, сначала прочтите это руководство: Простые вопросы: что такое учетная запись пользователя или имя пользователя в Windows?

    Чтобы расширить эти знания, в операционных системах Windows группа пользователей представляет собой набор из нескольких учетных записей пользователей, которые имеют одинаковые права доступа к компьютеру и / или сетевым ресурсам и имеют общие права безопасности. Вот почему вы часто будете слышать, как ИТ-специалисты называют группы пользователей группами безопасности . Группы пользователей можно разделить на три типа:

    • Локальные группы — это группы пользователей, которые существуют на вашем компьютере или устройстве Windows. Они определяются локально и могут управляться с помощью инструмента «Локальные пользователи и группы». Это группы пользователей, с которыми работают домашние пользователи, и те, о которых мы собираемся поговорить.
    • Группы безопасности — имеют связанные с ними дескрипторы безопасности. Группы безопасности используются в доменах Windows с Active Directory.
    • Группы рассылки — полезны для рассылки электронной почты пользователям, принадлежащим доменам с Active Directory.

    Группы безопасности и группы рассылки являются группами пользователей, которые используются в бизнес-средах и сетях компании. Например, вы можете столкнуться с группами пользователей безопасности на своем рабочем месте, особенно если вы работаете в большой компании, в которой есть несколько отделов с большим количеством компьютеров, как мобильных, так и рабочих станций. Системные администраторы используют группы, чтобы ограничить доступ пользователей к функциям операционной системы, которые они не должны изменять, или устанавливать разные уровни доступа для приложений, доступных в сети компании.

    Хотя правильный термин для групп пользователей, которые мы будем охватывать, — это локальные группы пользователей, мы будем использовать простую форму групп пользователей, чтобы информацию, представленную ниже, было легче понять.

    Почему в Windows есть группы пользователей?

    Допустим, например, что вы хотите, чтобы ваши родственники могли пользоваться вашим компьютером, когда они приезжают на каникулы. Возможно, вы захотите создать учетную запись для вашего 5-летнего двоюродного брата, чтобы он мог играть в некоторые игры, одну для вашей тети и одну для вашего дяди. Однако вы не хотите предоставлять им административные права, чтобы они не меняли важные настройки вашей операционной системы и не получали доступ к вашей конфиденциальной личной информации.

    Чтобы элегантно справиться с ситуацией, вы можете сгруппировать все их учетные записи в группу пользователей и предоставить им одинаковые привилегии безопасности без необходимости индивидуальной настройки прав каждой учетной записи.

    Группы пользователей являются важной функцией безопасности, которая направлена ​​в первую очередь на упрощение управления большим количеством пользователей.

    Сила групп пользователей заключается в том, что они предлагают централизованный способ управления несколькими разрешениями пользователей без необходимости настраивать каждую учетную запись отдельно. Когда группа пользователей получает доступ к определенному ресурсу, все учетные записи пользователей, которые являются частью этой группы, получают доступ к рассматриваемому ресурсу. Обратите внимание, что хотя вы можете и должны использовать учетную запись пользователя для входа на компьютер или устройство с Windows, вы не можете использовать группу пользователей для входа в систему.

    Какие типы групп пользователей находятся в Windows по умолчанию?

    Существует много типов групп пользователей, которые по умолчанию существуют на всех компьютерах Windows. Вот самые важные и полезные из них:

    • Администраторы : пользователи из этой группы имеют полный контроль над компьютером с Windows и всем, что на нем, включая учетные записи других пользователей.
    • Операторы резервного копирования : учетные записи пользователей из этой группы могут выполнять резервное копирование и восстановление файлов на компьютере Windows независимо от прав доступа к этим файлам.
    • Гости : пользователи из этой группы имеют временные профили, установленные при входе в систему, которые автоматически удаляются при выходе из системы.
    • Опытные пользователи : могут делать практически все, что могут администраторы, включая создание учетных записей других пользователей или даже удаление их. Однако они не могут изменить настройки группы « Администраторы ».
    • Пользователи : стандартные учетные записи пользователей. Они — пользователи, которые могут делать все обычные вещи, которые люди делают на своих компьютерах, такие как просмотр интернета, использование установленных приложений, доступ к файлам на компьютере или печать. Однако обычные пользователи не могут делать такие вещи, как создание учетных записей других пользователей, они не могут устанавливать приложения на компьютер и не могут устанавливать принтер на компьютер.

    В операционных системах Windows по умолчанию существуют другие типы групп пользователей. Если вы хотите узнать больше обо всех из них, ознакомьтесь с этой статьей: методика управления учетными записями пользователей и группами в Windows.

    Кто может управлять группами пользователей?

    По умолчанию единственными пользователями, которым разрешено вносить изменения в группы пользователей, являются пользователи, принадлежащие к группе администраторов или опытных пользователей .

    На изображении выше видно, что единственными членами группы « Администраторы » являются пользователи « Администратор» и « Codrut» .

    Если вы попытаетесь внести изменения в группу пользователей, войдя в систему с учетной записью, которая не входит в группу « Администраторы» или « Опытные пользователи », вы получите следующую ошибку: «Доступ запрещен».

    Как просмотреть группы пользователей, которые существуют на вашем компьютере

    Вы можете управлять существующими пользователями и группами пользователей только из учетной записи администратора. Другими словами, если вы хотите просматривать и изменять группы пользователей, вы должны войти в систему с учетной записью пользователя, которая является частью группы администраторов .

    После входа в систему с правильной учетной записью откройте инструмент « Управление компьютером» и используйте оснастку « Локальные пользователи и группы» . Однако обратите внимание на тот факт, что эта оснастка доступна только в некоторых выпусках Windows: Windows 7 Professional, Ultimate и Enterprise, Windows 8.1 Pro и Enterprise, а также Windows 10 Pro и Enterprise. Для получения подробной информации по этой теме, прочитайте эту статью: Geek’s способ управления учетными записями пользователей и группами в Windows.

    Как найти группы, к которым принадлежит ваша учетная запись

    Самый простой способ узнать, к каким группам пользователей принадлежит ваша учетная запись, — использовать инструмент gpresult . Сначала запустите командную строку. Затем введите gpresult / r и нажмите Enter .

    Этот инструмент отображает различные сведения о безопасности операционной системы и вашей учетной записи пользователя. В конце списка отображается список групп, в которых зарегистрирована ваша учетная запись.

    Чтобы узнать, к каким группам пользователей относится учетная запись пользователя, вы должны запустить gpresult, войдя в систему с этой конкретной учетной записью пользователя.

    Заключение

    Группы пользователей — это мощная функция, которая может быть очень полезна, когда у вас есть компьютеры, которыми пользуются два или более человек. Это экономит вам много времени и усилий при управлении несколькими учетными записями пользователей и обеспечивает централизованный способ сделать это. Вы работали с группами пользователей в Windows? Насколько полезными вы их нашли? Мы хотели бы услышать больше в разделе комментариев ниже.

    Введение в Active Directory (Апрель 2021).


  • Читайте также:  Как восстановить пароль для mac os
  • Оцените статью