Большинство людей редактируют учетные записи пользователей Windows 10 в приложении « Настройки^(Settings) » или в разделе « Учетные записи пользователей^{(User Accounts)} » на панели управления^{(Control Panel)} . Однако есть и другой способ, который дает вам доступ к гораздо более подробной информации о пользователях и группах на вашем ПК и их разрешениях. Мы говорим об управлении локальными пользователями и группами^{(Local Users and Groups)} с помощью одноименной консоли оснастки. Вы можете получить к нему доступ из « Управления компьютером^{(Computer Management)} » или напрямую запустив его файл lusrmgr.msc . Вот как можно просматривать и управлять всеми локальными пользователями и группами на вашем ПК с Windows 10:

ВАЖНО: ^(IMPORTANT:) Локальные пользователи и группы (lusrmgr.msc)^{(Local Users and Groups (lusrmgr.msc))} доступны только в Windows 10 Pro и Enterprise . Его нет в Windows 10 Home .

Как найти всех пользователей и группы в Windows 10 с помощью «Локальных пользователей и групп» (lusrmgr.msc)

В Windows 10 оснастка « Локальные пользователи и группы^{(Local Users and Groups)} », также известная как lusrmgr.msc , предлагает лучший способ просмотра всех пользователей и групп, настроенных в системе. Этот инструмент показывает вам «видимые» учетные записи пользователей, а также все скрытые учетные записи пользователей и группы, которые доступны в системе, но отключены по умолчанию, например учетная запись администратора^{(Administrator)} . Вот как:

Откройте «Управление компьютером»^{(Open Computer Management)} — быстрый способ сделать это — одновременно нажать Win + X на клавиатуре и выбрать « Управление компьютером^{(Computer Management)} » в меню.

Откройте Управление компьютером

В разделе « Управление компьютером^{(Computer Management)} » выберите «Локальные пользователи и группы»^{(“Local Users and Groups”)} на левой панели.

Локальные пользователи и группы^(Groups) в управлении компьютером^{(Computer Management)}

Альтернативный способ открыть « Локальные пользователи и группы^{(Local Users and Groups)} » — запустить команду lusrmgr.msc . Вы можете сделать это из Run window (Win + R) , командной строки^{(Command Prompt)} или PowerShell .

Запустите lusrmgr.msc в Windows 10

Выполнение команды lusrmgr.msc открывает консоль « Локальные пользователи и группы^{(Local Users and Groups)} » напрямую, не загружая ее в « Управление компьютером^{(Computer Management)} » .

lusrmgr.msc — Локальные пользователи и группы^(Groups)

Независимо от того, как вы решили открыть « Локальные пользователи и группы» (lusrmgr.msc)^{(Local Users and Groups (lusrmgr.msc))} , именно здесь вы найдете все учетные записи пользователей и группы, настроенные на вашем компьютере или устройстве с Windows 10, разделенные на две папки: « Пользователи^{(Users )} » и « Группы^(Groups) » .

Как найти пользователей и управлять ими в Windows 10 с помощью « Локальных пользователей^{(Local Users)} и групп» (lusrmgr.msc)

В папке « Пользователи^(Users) » вы видите все учетные записи пользователей, доступные на вашем ПК с Windows 10, включая скрытые или отключенные учетные записи.

Список учетных записей пользователей, отображаемых lusrmgr.msc

Какие учетные записи пользователей находятся на каждом компьютере с Windows 10 ? Их не так много, как вы думаете. У тебя есть:

• Все учетные записи пользователей, созданные вами на ПК с Windows 10.
• Администратор^{(Administrator)} — встроенная учетная запись, созданная Windows 10 , независимо от того, используете вы ее или нет, созданная операционной системой для целей администрирования.
• DefaultAccount — учетная запись пользователя, управляемая Windows 10 .
• Гость^(Guest) — еще одна встроенная учетная запись, которую можно использовать для гостевого доступа к компьютеру или домену.
• WDAGUtilityAccount — управляется и используется антивирусом Защитника Windows в ^{(Windows Defender)}Windows 10 для запуска определенных процессов (например, браузера Microsoft Edge ) в изолированных/виртуализированных средах.

СОВЕТ.^(TIP:) Вы также можете просмотреть список всех учетных записей пользователей с помощью PowerShell или командной строки^{(Command Prompt)} . Узнайте, как это сделать, прочитав этот учебник: Как просмотреть все учетные записи пользователей, которые существуют на вашем ПК или устройстве с Windows^{(How to see all the user accounts that exist on your Windows PC or device)} .

Как вы могли заметить, некоторые учетные записи пользователей, отображаемые в разделе « Локальные пользователи и группы^{(Local Users and Groups)} », имеют небольшую стрелку на значках. Маленькая стрелка сигнализирует о том, что учетная запись пользователя отключена и, следовательно, не может быть использована, даже если она доступна на вашем компьютере с Windows 10.

Деактивированные пользователи отмечены стрелками

Двойной щелчок или двойное касание учетной записи пользователя открывает окно « Свойства^(Properties) », в котором отображается дополнительная информация о нем и различных параметрах настройки. Например, вы можете установить срок действия его пароля, отключить учетную запись или изменить группы пользователей, к которым он принадлежит. Если вам нужна подробная информация о каждом доступном параметре, мы рассмотрели их во второй части этого руководства: Создание новых учетных записей и групп пользователей Windows, например, для ИТ-специалистов^{(Create new Windows user accounts and groups, like an IT Pro)} .

Свойства учетной записи пользователя

Как найти и управлять группами пользователей в Windows 10 с помощью « Локальные пользователи^{(Local Users)} и группы» (lusrmgr.msc)

Вернувшись к консоли « Локальные пользователи и группы ^{(Local Users and Groups)}» (lusrmgr.msc) , в папке « Группы^(Groups) » вы увидите все группы пользователей, доступные на вашем компьютере с Windows 10 . Список длинный и включает в себя группы пользователей, созданные как Windows 10 , так и сторонними организациями, такие как драйверы или программное обеспечение для виртуализации, которым для правильной работы нужны скрытые пользователи и группы.

Список групп пользователей в Windows 10 , показанный lusrmgr.msc

На большинстве ПК с Windows 10 у вас должны быть как минимум следующие группы:

• Операторы помощи в управлении доступом^{(Access Control Assistance Operators)} — члены этой группы могут выполнять удаленные запросы атрибутов авторизации и разрешений на вашем компьютере с Windows 10. Эта группа используется на компьютерах, входящих в домены, поэтому в основном полезна для сетевых администраторов в крупных компаниях.
• Администраторы^{(Administrators)} — сюда входят все учетные записи пользователей с правами администратора на вашем компьютере. Группу администраторов^{(Administrators)} нельзя удалить или переименовать.
• Операторы резервного копирования^{(Backup Operators)} — учетные записи пользователей с разрешениями на выполнение операций резервного копирования и восстановления с использованием таких инструментов, как резервное копирование и восстановление^{( Backup and Restore)} .
• Криптографические операторы^{(Cryptographic Operators)} — учетные записи пользователей с разрешениями на шифрование или расшифровку данных с использованием таких инструментов, как BitLocker .
• Владельцы устройств^{(Device Owners)} — Windows 10 говорит, что члены этой группы могут изменять общесистемные настройки. Однако, насколько нам известно, в настоящее время эта группа не используется в Windows 10 .
• Распределенные COM-объекты^{(Distributed COM Objects)} — эту группу пользователей объяснить сложнее. Он используется в основном для учетных записей пользователей, которым необходимо участвовать в более сложных сценариях, таких как распределенные вычисления между компьютерами в сети. Поэтому он используется в бизнес-среде.
• Читатели журнала событий^{(Event Log Readers)} — эта группа дает своим членам разрешения на чтение журналов событий Windows 10 , которые показывают, что происходит в системе.
• Гости^(Guests) — это обычные учетные записи пользователей, которые не могут выполнять какие-либо административные задачи на вашем компьютере. Их можно использовать только для легких вычислительных операций, таких как работа в Интернете или запуск установленных приложений. Они не могут вносить какие-либо изменения в конфигурацию системы, получать доступ или изменять данные другого пользователя и т. д.
• Администраторы Hyper-V^{(Hyper-V Administrators)} — предоставляет своим членам неограниченный доступ ко всем функциям, доступным в Hyper-V .
• IIS_IUSRS — эта группа используется только информационными службами Интернета^{(Internet Information Services )} , которые вы можете установить с помощью панели компонентов Windows^{( Windows Features)} .
• Операторы настройки сети^{(Network Configuration Operators)} — эта группа дает своим пользователям разрешение на настройку сетевых функций в Windows 10 .
• Пользователи журнала производительности и пользователи монитора производительности^{(Performance Log Users & Performance Monitor Users)} — участники получают разрешения на выполнение расширенного ведения журнала в Windows 10 и сбор данных о производительности.
• Опытные пользователи^{(Power Users)} — эта группа пользователей использовалась в более старых версиях Windows для предоставления ограниченных административных разрешений определенным учетным записям пользователей. Он по-прежнему присутствует в Windows 10 , но только для обеспечения обратной совместимости со старыми устаревшими приложениями.
• Пользователи удаленного рабочего стола^{(Remote Desktop Users)} — эта группа пользователей предоставляет своим членам разрешения на удаленный вход на компьютер через удаленный рабочий стол^{( the Remote Desktop)} .
• Репликатор^(Replicator) — эта группа пользователей используется в сетевых доменах и дает своим членам разрешения, необходимые для репликации файлов между доменами.
• Группа управляемых системных учетных записей^{(System Managed Accounts Group)} — операционная система Windows 10 управляет членами этой группы.
• Пользователи^(Users) — сюда входят стандартные учетные записи пользователей, определенные на вашем компьютере или устройстве с Windows 10. Его участники не имеют прав администратора. Они могут только запускать установленные приложения и не могут вносить системные изменения, затрагивающие других пользователей.

На вашем компьютере вы можете найти другие группы, установленные функциями, драйверами или сторонними приложениями Windows 10 .

Двойной щелчок или двойное касание группы пользователей открывает окно свойств, в котором отображается дополнительная информация о ней и несколько параметров. Пошаговые инструкции по работе с доступными параметрами см. в последней части этого руководства: Создание новых учетных записей и групп пользователей Windows, как у ИТ-специалистов^{(Create new Windows user accounts and groups like an IT Pro)} .

Свойства группы администраторов^{(Administrators)} в Windows 10

Что хорошо в группах пользователей, так это то, что вы можете использовать их для предоставления дополнительных разрешений стандартным учетным записям пользователей. Например, если вы создаете учетную запись пользователя, которая является членом Users , но не Administrators , этот пользователь не сможет удаленно подключаться к компьютеру. Если вы сделаете эту учетную запись членом группы « Пользователи удаленного рабочего стола^{(Remote Desktop Users)} », она сможет подключаться удаленно. Этот принцип применим ко всем группам пользователей. Добавьте учетную запись пользователя в качестве члена, и она получит как разрешения, так и ограничения этой группы пользователей.

ПРИМЕЧАНИЕ.^{(NOTE: )} Если вы посмотрите на все группы пользователей, перечисленные на вашем компьютере или устройстве с Windows 10, вы, вероятно, заметите, что учетные записи пользователей, определенные как администраторы, также не указаны в качестве членов других групп. Это связано с тем, что администраторы уже имеют права делать все на вашем компьютере с Windows 10, поэтому им не нужно входить в специальную группу, чтобы наследовать ее разрешения.

Предупреждение: не меняйте стандартных пользователей и группы Windows 10.

Вы можете почувствовать желание удалить некоторые стандартные учетные записи пользователей и группы, которые есть на вашем ПК с Windows 10 . Если вы попытаетесь сделать что-то подобное, вы должны получить предупреждение от Windows 10 о возможных проблемах, которые могут возникнуть. Например, вот что вы увидите, если попытаетесь удалить учетную запись администратора^{(Administrator)} :

Пользователи и группы по умолчанию из Windows 10 не должны изменяться

Удаление или изменение стандартных учетных записей и групп пользователей в Windows 10 может привести к сбоям в работе приложений и системных функций. Понять все связи между стандартными учетными записями пользователей, группами пользователей и функциями Windows 10 сложно. Одно незначительное изменение может иметь неожиданные последствия для многих функций и может ухудшить вашу работу с компьютером, поэтому мы настоятельно рекомендуем: “Don’t touch the standard users and groups from Windows 10!”

Используете ли вы lusrmgr.msc для управления локальными пользователями и группами на ваших компьютерах с Windows 10?

Мы надеемся, что вам понравился этот урок. Если у вас есть что добавить к нашему руководству или у вас есть вопросы об управлении учетными записями пользователей и группами с помощью lusrmgr.msc , сообщите нам об этом в комментариях ниже.

How to manage local users and groups in Windows 10 using lusrmgr.msc -

Most people edit Wіndows 10 user accounts from the Settings app or the User Accounts section found in the Control Panel. However, there’s another way that gives you access to much more detailed information about the users and groups on your PC and the permissions they have. We’re talking about managing Local Users and Groups using the snap-in console that bears the same name. You can access it from Computer Management or by running its lusrmgr.msc file directly. Here’s how to see and manage all the local users and groups on your Windows 10 PC:

IMPORTANT: Local Users and Groups (lusrmgr.msc) is available only in Windows 10 Pro and Enterprise. It’s not found in Windows 10 Home.

How to find all users and groups in Windows 10 using “Local Users and Groups” (lusrmgr.msc)

In Windows 10, the Local Users and Groups snap-in, also known as lusrmgr.msc, offers the best way to see all the users and groups configured on the system. This tool shows you the “visible” user accounts, as well as all the hidden user accounts and groups that are available on the system but are disabled by default, such as the Administrator account. Here’s how:

Open Computer Management - a quick way to do it is to simultaneously press Win + X on your keyboard and select Computer Management from the menu.

Open Computer Management

In Computer Management, select “Local Users and Groups” on the left panel.

Local Users and Groups in Computer Management

An alternative way to open Local Users and Groups is to run the lusrmgr.msc command. You can do it from the Run window (Win + R), Command Prompt, or PowerShell.

Run lusrmgr.msc in Windows 10

Running the lusrmgr.msc command opens the Local Users and Groups console directly, without loading it in Computer Management.

lusrmgr.msc - Local Users and Groups

Regardless of how you chose to open Local Users and Groups (lusrmgr.msc), this is where you find all the user accounts and groups that are configured on your Windows 10 computer or device, split into two folders: Users and Groups.

How to find and manage users in Windows 10 with “Local Users and Groups” (lusrmgr.msc)

In the Users folder, you see all the user accounts available on your Windows 10 PC, including accounts that are hidden or disabled.

List of user accounts shown by lusrmgr.msc

What are the user accounts found on every Windows 10 computer? There are not as many as you might think. You have:

• All the user accounts you have created on your Windows 10 PC
• Administrator - a built-in account created by Windows 10 even if you use it or not, made by the operating system for administration purposes
• DefaultAccount - a user account that’s managed by Windows 10
• Guest - another built-in account that can be used for guest access on the computer or domain
• WDAGUtilityAccount - managed and used by the Windows Defender antivirus in Windows 10 for running certain processes (like the Microsoft Edge browser) in sandboxed/virtualized environments.

TIP: You can also view a list of all user accounts with PowerShell or Command Prompt. Find out how to do that by reading this tutorial: How to see all the user accounts that exist on your Windows PC or device.

As you might have noticed, some of the user accounts shown by Local Users and Groups have a small arrow on their icons. The little arrow signals that a user account is disabled and thus can’t be used, even if it is available on your Windows 10 computer.

Deactivated users are marked by arrows

Double-clicking or double-tapping on a user account opens a Properties window that displays more information about it and different customization options. For instance, you can set its password to expire, disable the account, or change the user groups to which it belongs. If you want detailed information about every option available, we covered them in the second part of this tutorial: Create new Windows user accounts and groups, like an IT Pro.

Properties of a user account

How to find and manage user groups in Windows 10 with “Local Users and Groups” (lusrmgr.msc)

Going back to the Local Users and Groups console (lusrmgr.msc), in the Groups folder, you get to see all the user groups available on your Windows 10 computer. The list is long and includes user groups that were created both by Windows 10 and third parties, such as drivers or virtualization software, which need hidden users and groups to function correctly.

List of user groups in Windows 10 shown by lusrmgr.msc

On most Windows 10 PCs, you should have at least the following groups:

• Access Control Assistance Operators - members of this group can run remote queries for authorization attributes and permissions on your Windows 10 computer. This group is used on computers that are part of domains, so it’s mainly useful for network administrators in large companies.
• Administrators – it includes all the user accounts with administrative permissions on your computer. The Administrators group can’t be deleted or renamed.
• Backup Operators – user accounts with permissions to perform backup and restore operations, using tools like Backup and Restore.
• Cryptographic Operators – user accounts with permissions to encrypt or decrypt data, using tools such as BitLocker.
• Device Owners - Windows 10 says that the members of this group can change system-wide settings. However, as far as we know, this group is not currently used in Windows 10.
• Distributed COM Objects – this user group is harder to explain. It is used mostly for user accounts that need to participate in more complex scenarios, such as distributed computing across computers on a network. Therefore it is used in business environments.
• Event Log Readers – this group gives permissions to its members to read Windows 10 event logs that show what is happening on the system.
• Guests – are regular user accounts that cannot perform any administrative tasks on your computer. They can be used only for light computing activities such as browsing the internet or running the installed applications. They are not able to perform any modifications to the system’s configuration, to access or modify another user’s data, etc.
• Hyper-V Administrators - gives its members unrestricted access to all the features available in Hyper-V.
• IIS_IUSRS – this group is used only by the Internet Information Services you may choose to install using the Windows Features panel.
• Network Configuration Operators – this group gives its users permission to configure networking features in Windows 10.
• Performance Log Users & Performance Monitor Users – members are given permissions to perform advanced logging in Windows 10 and collect performance data.
• Power Users – this user group was used in older versions of Windows to provide limited administrative permissions to specific user accounts. It is still present in Windows 10 but only to provide backward compatibility for old legacy applications.
• Remote Desktop Users – this user group provides its members with permissions to logon remotely to the computer via the Remote Desktop.
• Replicator – this user group is used in network domains, and it gives its members the permissions required to do file replication across the domains.
• System Managed Accounts Group - the Windows 10 operating system manages the members of this group.
• Users – it includes the standard user accounts defined on your Windows 10 computer or device. Its members do not have administrative permissions. They can only run installed applications and cannot make system changes that affect other users.

On your computer, you might find other groups installed by Windows 10 features, drivers, or third-party applications.

Double-clicking or double-tapping on a user group opens a properties window that displays more information about it and several options. For step-by-step guidance on how to work with the available options, read the last part of this tutorial: Create new Windows user accounts and groups like an IT Pro.

Properties of the Administrators group in Windows 10

What’s great about user groups is that you can use them to give additional permissions to standard user accounts. For example, if you create a user account that is a member of Users but not Administrators, that user can’t connect remotely to the computer. If you make that user account a member of Remote Desktop Users, it can connect remotely. This principle applies to all user groups. Add a user account as a member, and it receives both the permissions and restrictions of that user group.

NOTE: If you look at all the user groups listed on your Windows 10 computer or device, you will likely notice that the user accounts defined as administrators are not also listed as members of the other groups. That’s because administrators already have permission to do everything on your Windows 10 computer, so they don’t need to be part of a special group to inherit its permissions.

Warning: Don’t change the standard Windows 10 users and groups

You may feel the urge to delete some of the standard user accounts and groups found on your Windows 10 PC. If you try to do something like that, you should get a warning from Windows 10 about the likely issues that will arise. For example, this is what you see if you try to delete the Administrator account:

Default users and groups from Windows 10 should not be altered

Deleting or changing standard user accounts and groups from Windows 10 can make apps and system features to malfunction. Understanding all the connections between standard user accounts, user groups, and Windows 10 features is difficult. One minor change can have unexpected effects on many features and may deteriorate your computing experience, so our strong recommendation is “Don’t touch the standard users and groups from Windows 10!”

Do you use lusrmgr.msc to manage local users and groups on your Windows 10 computers?

We hope you have enjoyed this tutorial. If you have anything to add to our guide, or if you have questions about managing user accounts and groups with lusrmgr.msc, let us know in the comments below.

Related posts

• 6 способов изменить учетную запись на Administrator и обратно в Windows 10

• Как перейти к локальной учетной записи Windows 10 от Microsoft one

• Как добавить Microsoft account на Windows 10

• 6 способов добавить локальный (не Microsoft) пользователя на Windows 10

• Следует ли использовать локальную учетную запись или учетную запись Microsoft в Windows 10?

• 3 способа определить, является ли моя учетная запись Windows 10 учетной записью Microsoft или локальной учетной записью

• Что такое группа Windows user, а что это делает?

• Как переключиться на локальную учетную запись Windows 11 от Microsoft one

• Что такое дисковые квоты и как их использовать для ограничения пространства каждого пользователя

• Как восстановить Downloads и другие папки пользователя в Windows 10

• Как закрепить контакты на панели задач или в меню «Пуск» Windows 10

• Как удалить учетную запись от Windows (7 способов)

• Простые вопросы: что такое гостевая учетная запись и как ее включить?

• Как разблокировать компьютер своим лицом с помощью Windows Hello Face

• Как предоставить доступ только к одному приложению, используя назначенный доступ в Windows 10

• Как изменить Microsoft password: 2 разные способы

• Скрыть или показать свой адрес электронной почты на экране входа в Windows 10

• Создавайте новые учетные записи и группы пользователей Windows, как ИТ-специалист.

• Простые вопросы: что такое учетная запись пользователя или имя пользователя в Windows?

• Как использовать People app в Windows 10