Безопасность необходима в любой цифровой среде, поэтому, чтобы пользователям было проще управлять разрешениями и другими учетными записями, Windows предлагает полезную функцию, называемую группами пользователей^{(user groups)} . Хотя поначалу это может показаться немного пугающим, эту функцию не так сложно понять и использовать, и она может сэкономить вам много времени и энергии при управлении несколькими учетными записями. Давайте подробнее рассмотрим, что такое группы пользователей и как вы можете использовать их в своих интересах на любом компьютере с Windows:

Что такое группа пользователей в Windows?

Чтобы понять, что такое группа пользователей из Windows , вы должны сначала узнать, что такое учетная запись пользователя. (Очень) краткое определение таково: учетная запись пользователя — это набор настроек, используемых Windows для понимания ваших предпочтений. Он также используется для управления файлами и папками, к которым вы получаете доступ, задачами, которые вам разрешено выполнять, устройствами и ресурсами, которые вам разрешено использовать, и так далее. Учетные^(User) записи пользователей также являются единственным способом проверки подлинности и получения разрешения на использование вашего устройства Windows . Это краткое определение должно стать хорошим началом для понимания того, что такое группы пользователей в Windows . Однако, если вам нужна дополнительная информация об учетных записях пользователей, о том, что они из себя представляют и для чего они полезны, сначала прочтитечто такое учетная запись пользователя или имя пользователя в Windows^{(what a user account or a username is in Windows)} .

Список учетных записей пользователей в Windows 10

Чтобы расширить эти знания, в операционных системах Windows группа пользователей представляет собой набор нескольких учетных записей пользователей, которые имеют одинаковые права доступа к компьютеру и/или сетевым ресурсам и имеют общие права безопасности. Вот почему вы часто слышите, как ИТ-специалисты называют группы пользователей группами безопасности^{(security groups)} . Группы пользователей^(User) можно разделить на три типа:

• Локальные группы^{(Local groups)} — это группы пользователей, которые существуют на вашем компьютере или устройстве Windows . Они определяются локально, и ими можно управлять с помощью инструмента « Локальные пользователи и группы» (lusrmgr.msc)^{(Local Users And Groups (lusrmgr.msc))} . Это группы пользователей,^{(user groups)} с которыми работают домашние пользователи, и о которых мы поговорим в этой статье.
• Группы^{(Security groups)} безопасности — с ними связаны дескрипторы безопасности. Группы безопасности используются в доменах Windows с ^(Windows)Active Directory .
• Группы^{(Distribution groups)} рассылки — полезны для рассылки электронной почты пользователям, принадлежащим к доменам с Active Directory .

Список учетных записей пользователей, отображаемых lusrmgr.msc

Группы безопасности^{(Security groups)} и группы рассылки^{(Distribution groups)} — это группы пользователей, которые используются в бизнес-средах и корпоративных сетях. Например, вы можете столкнуться с группами пользователей безопасности на своем рабочем месте, особенно если вы работаете в крупной компании, в которой есть несколько отделов с большим количеством компьютеров, как мобильных, так и рабочих станций. Системные^(System) администраторы используют группы для ограничения доступа пользователей к функциям операционной системы, которые они не должны изменять, или устанавливать разные уровни доступа для приложений, доступных в сети компании.

Хотя правильным термином для групп пользователей, которые мы рассмотрим в этой статье, являются локальные группы пользователей^{(local user groups)} , мы будем использовать более простую форму групп пользователей,^{(user groups)} чтобы облегчить понимание приведенной ниже информации.

Почему в Windows есть группы пользователей?

Предположим, например, что вы хотите предоставить своим родственникам возможность пользоваться вашим компьютером, когда они приезжают на праздники. Вы можете создать учетную запись для своего 7-летнего двоюродного брата, чтобы он мог играть в некоторые игры, одну для вашей тети и одну для вашего дяди. Однако вы не хотите давать им административные права, чтобы они не изменяли важные настройки в вашей операционной системе или не получали доступ к вашей конфиденциальной личной информации.

Чтобы элегантно справиться с ситуацией, вы можете сгруппировать все их учетные записи в группу пользователей и предоставить им одинаковые привилегии безопасности без необходимости устанавливать права каждой учетной записи по отдельности.

Группы пользователей^(User) — это важная функция безопасности, которая в первую очередь направлена ​​на упрощение управления большим количеством пользователей. Прочтите , как создать нового пользователя в Windows 10 и как добавить пользователя в группу^{(how to create a new user on Windows 10 and how to add a user to a group)} для получения дополнительной информации.

Локальные пользователи и группы Windows 10

Сила групп пользователей заключается в том, что они предлагают централизованный способ управления разрешениями нескольких пользователей без необходимости настраивать каждую учетную запись отдельно. Когда группа пользователей получает доступ к определенному ресурсу, все учетные записи пользователей, входящие в эту группу, получают доступ к рассматриваемому ресурсу. Обратите внимание, что хотя вы можете и должны использовать учетную запись пользователя для входа на компьютер или устройство Windows , вы не можете использовать группу пользователей для входа.

Какие типы групп пользователей существуют в Windows ?

Существует много типов групп пользователей, которые по умолчанию существуют на всех компьютерах Windows . Вот самые важные и полезные группы пользователей по умолчанию в Windows :

• Администраторы^{(Administrators)} : пользователи из этой группы имеют полный контроль над компьютером Windows и всем, что на нем, включая другие учетные записи пользователей.
• Операторы резервного копирования^{(Backup Operators)} : учетные записи пользователей из этой группы могут создавать резервные копии и восстанавливать файлы на компьютере с Windows независимо от разрешений для этих файлов.
• Гости^(Guests) : у пользователей из этой группы при входе в систему устанавливаются временные профили, которые автоматически удаляются при выходе из системы.
• Опытные пользователи^{(Power Users)} : могут делать почти все, что могут администраторы, включая создание других учетных записей пользователей или даже их удаление. Однако они не могут изменять параметры группы администраторов^{(Administrators)} . Это также ответ на вопрос, который нам задавали некоторые люди: какой тип группы пользователей обеспечивает обратную совместимость с Windows XP ?
• Пользователи^(Users) : стандартные учетные записи пользователей. Это пользователи, которые могут делать все обычные действия, которые люди делают на своих компьютерах, например просматривать Интернет, использовать установленные приложения, получать доступ к файлам на компьютере или печатать. Однако обычные пользователи не могут делать такие вещи, как создание других учетных записей пользователей, они не могут устанавливать приложения на компьютер и не могут устанавливать на компьютер принтер.

Стороннее программное обеспечение и службы также могут создавать группы пользователей, используемые для различных служб. Наиболее распространенным примером является программное обеспечение для виртуализации. Например, некоторые продукты VMWare , такие как ^(VMWare)VMware Converter , создают группы пользователей, такие как __vmware__ и ___vmware_conv_sa___ , а также учетные записи ___VMware_Conv_SA___ , которые используются для запуска виртуальных машин и заданий автономного сервера.

__vmware__ группа пользователей в Windows 10

Существуют и другие типы групп пользователей, которые по умолчанию используются в операционных системах Windows . Если вы хотите узнать больше обо всех них, прочитайте Как управлять локальными пользователями и группами в Windows 10 с помощью lusrmgr.msc^{(How to manage local users and groups in Windows 10 using lusrmgr.msc)} .

Кто может управлять группами пользователей?

По умолчанию единственными пользователями, которым разрешено вносить изменения в группы пользователей, являются те, кто принадлежит к группам администраторов^{(Administrators)} или опытных пользователей^{(Power Users )} . На изображении ниже видно, что единственными членами группы « Администраторы^{(Administrators)} » являются пользователи « Администратор^{(Administrator )} » и « Цифровой гражданин»^{(Digital Citizen)} .

Группа администраторов в Windows 10

Если вы попытаетесь внести изменения в группу пользователей, войдя в систему с учетной записью пользователя, не входящей в группу « Администраторы^{(Administrators)} » или « Опытные пользователи^{(Power Users)} », вы получите следующую ошибку: «Отказано в доступе».^{(“Access is denied.”)}

Стандартным пользователям не разрешено вносить изменения в группу пользователей

Как увидеть группы пользователей Windows , которые существуют на вашем компьютере

Вы можете управлять существующими пользователями и группами пользователей только из учетной записи администратора. Другими словами, если вы хотите просматривать и изменять группы пользователей, вы должны войти в систему с учетной записью пользователя, входящей в группу пользователей « Администраторы^{(Administrators)} ».

После входа в систему с правильной учетной записью откройте инструмент «Управление компьютером^{(open the Computer Management)} » и используйте оснастку « Локальные пользователи и группы^{(Local Users and Groups)} », чтобы просмотреть список групп^(Groups) . Однако обратите внимание на тот факт, что эта оснастка доступна только в некоторых редакциях Windows : Windows 7 Professional , Ultimate и Enterprise , Windows 8.1 Pro и Enterprise и Windows 10 Pro и Enterprise .

Список групп пользователей в Windows 10

Вы также можете получить список всех локальных групп на вашем компьютере, выполнив команду net localgroup в PowerShell или командной строке^{(Command Prompt)} .

Команда net localgroup показывает все определенные локальные группы пользователей.

Как узнать, к каким группам пользователей Windows принадлежит ваша учетная запись пользователя^(Windows)

Самый простой способ узнать, к каким группам пользователей принадлежит ваша учетная запись, — использовать команду whoami /groups . Откройте командную строку^{(Command Prompt)} или PowerShell , введите whoami /groups и нажмите Enter .

Команда whoami /groups показывает список групп, к которым принадлежит пользователь.

Этот инструмент показывает список групп, в которых зарегистрирована ваша учетная запись пользователя. Чтобы определить, к каким группам пользователей относится учетная запись пользователя, вы должны запустить whoami /groups , войдя в систему с этой конкретной учетной записью пользователя.

У вас есть другие вопросы о группах пользователей Windows ?

Группы пользователей^(User) — это мощная функция, которая может оказаться очень полезной, если у вас есть компьютеры, используемые двумя или более людьми. Это экономит вам много времени и усилий при управлении несколькими учетными записями пользователей и обеспечивает централизованный способ сделать это. Вы работали с группами пользователей в Windows ? Насколько они вам пригодились? Мы хотели бы услышать больше в разделе комментариев ниже.

What is a Windows user group, and what does it do? -

Security is essential in any digital envіronment, so to make it easier for υsers to manage permissiоns and other user accounts, Windows offers a useful featurе called user groups. Although it may seem a bit intimidating at first, this feature is not that hard to understand and use, and it might just save you a lot of time and energy when managing multiple accounts. Let's get into some more detail and see what user groups are and how you can use them to your advantage on any computer with Windows:

What is a user group in Windows?

To understand what a user group from Windows is, you must first know what a user account is. The (very) short definition is this: a user account is a collection of settings used by Windows to understand your preferences. It’s also used to control the files and folders you access, the tasks you are allowed to perform, the devices and resources you are allowed to use, and so on. User accounts are also the only way of authenticating and receiving the authorization to use your Windows device. This brief definition should be a good start for understanding what user groups are in Windows. However, if you want more information about user accounts, what they are, and what are they useful for, first read about what a user account or a username is in Windows.

List of user accounts in Windows 10

To expand on this knowledge, in Windows operating systems, a user group is a collection of multiple user accounts that share the same access rights to the computer and/or network resources and have common security rights. This is why you will often hear IT professionals refer to user groups as security groups. User groups can be categorized into three different types:

• Local groups - are the user groups that exist on your Windows computer or device. They are defined locally and can be managed from the Local Users And Groups (lusrmgr.msc) tool. These are the user groups that home users work with and the ones that we’re going to talk about in this article.
• Security groups - have security descriptors associated with them. Security groups are used in Windows domains with Active Directory.
• Distribution groups - are useful for distributing emails for users that belong to domains with Active Directory.

List of user accounts shown by lusrmgr.msc

The Security groups and the Distribution groups are user groups that are used in business environments and company networks. For instance, you can encounter security user groups at your workplace, especially if you're working in a big company that has multiple departments with lots of computers, both mobile and workstations. System administrators utilize groups to limit user access to features of the operating system, which they shouldn't modify or set different levels of access for the applications that are available on the company's network.

Although the correct term for the user groups that we’ll be covering in this article is local user groups, we’ll use the simpler form of user groups to make the information shared below easier to understand.

Why does Windows have user groups?

Let’s say that, for example, you want to give your relatives the option to use your computer when they drop by for the holidays. You may want to create an account for your 7-year-old cousin, so he can play some games, one for your aunt, and one for your uncle. However, you don't want to give them administrative rights, so that they don't change essential settings in your operating system or gain access to your sensitive personal information.

To handle the situation in an elegant fashion, you can group all their accounts in a user group and grant them the same security privileges without having to set each account's rights individually.

User groups are an essential security feature that is aimed primarily at simplifying the management of large numbers of users. Read how to create a new user on Windows 10 and how to add a user to a group for further information.

Windows 10 Local Users and Groups

The strength of user groups resides in the fact that they offer a centralized way of managing multiple user permissions without the need to configure each account separately. When a user group receives access to a particular resource, all the user accounts that are part of that group receive access to the resource in question. Note that although you can and must use a user account to log in to a Windows computer or device, you cannot use a user group to log in.

What types of user groups are found in Windows?

There are many types of user groups that exist, by default, on all Windows computers. Here are the most important and useful default user groups in Windows:

• Administrators: the users from this group have full control of the Windows computer and everything on it, including other user accounts.
• Backup Operators: user accounts from this group can back up and restore files on the Windows computer, regardless of those files’ permissions.
• Guests: users from this group have temporary profiles set when they log on, which are automatically deleted when they log out.
• Power Users: can do almost everything administrators can, including creating other user accounts or even deleting them. However, they cannot change the settings for the Administrators group. This is also the answer to a question we were asked by some people: which type of user group provides backward compatibility with Windows XP?
• Users: are the standard user accounts. They are the users who can do all the typical things people do on their computers, like browsing the internet, using the apps installed, accessing the files on the computer, or printing. However, standard users cannot do things like creating other user accounts, they cannot install applications on the computer, and they cannot install a printer on the computer.

Third-party software and services can also create user groups used for various services. The most common example is virtualization software. For example, some VMWare products such as VMware Converter create user groups like __vmware__ and ___vmware_conv_sa___, as well as ___VMware_Conv_SA___ accounts, which are used to run virtual machines and standalone server jobs.

__vmware__ user group in Windows 10

There are other types of user groups found by default in Windows operating systems. If you want to know more about all of them, read How to manage local users and groups in Windows 10 using lusrmgr.msc.

Who can manage user groups?

By default, the only users who are allowed to make changes to user groups are the ones who belong to the Administrators or the Power Users groups. In the image below, you can see that the only members of the Administrators group are the users Administrator and Digital Citizen.

Administrators group in Windows 10

If you try to make changes to a user group while logged in with a user account that's not part of the Administrators or Power Users group, you will get the following error: “Access is denied.”

Standard users aren't allowed to make user group changes

How to see the Windows user groups that exist on your computer

You can manage existing users and user groups only from an administrator account. In other words, if you want to view and modify user groups, you must log in with a user account that is part of the Administrators user group.

Once logged in with the right account, open the Computer Management tool, and use the Local Users and Groups snap-in to see the list of Groups. However, take notice of the fact that this snap-in is available only in some Windows editions: Windows 7 Professional, Ultimate and Enterprise, Windows 8.1 Pro and Enterprise, and Windows 10 Pro and Enterprise.

List of user groups in Windows 10

You can also get a list of all the local groups on your computer by running the net localgroup command in PowerShell or Command Prompt.

The net localgroup command shows all the defined local user groups

How to see which Windows user groups your user account belongs to

The easiest way to learn which user groups your user account belongs to is through the use of the whoami /groups command. Open Command Prompt or PowerShell, type whoami /groups, and press Enter.

The whoami /groups command shows the list of groups a user belongs to

This tool shows the list of the groups your user account is registered to. To determine what user groups a user account is part of, you must run whoami /groups while logged in with that specific user account.

Do you have any other questions about Windows user groups?

User groups are a powerful feature that can be very useful when you have computers used by two or more people. It saves you a lot of time and effort when managing multiple user accounts and provides a centralized way of doing it. Have you worked with user groups in Windows? How useful did you find them? We would like to hear more in the comments section below.

Related posts

• Как удалить учетную запись от Windows (7 способов)

• 6 способов выйти из Windows 11

• 6 способов изменить учетную запись на Administrator и обратно в Windows 10

• Как изменить Microsoft password: 2 разные способы

• Как перейти к локальной учетной записи Windows 10 от Microsoft one

• Credential Manager — это место, где Windows хранит пароли и данные для входа. Вот как это использовать!

• Как сбросить свой пароль Microsoft account?

• Как установить контрольные вопросы для локальной учетной записи пользователя в Windows 10

• Как изменить Administrator на Windows 11: 5 способов

• Как создать или удалить учетную запись пользователя в Windows 7

• Как удалить доверенный компьютер с Windows 8 из вашей учетной записи Microsoft

• Настройте двухэтапную проверку для своей учетной записи Microsoft с помощью Google Authenticator.

• Представляем Windows 8.1: какую учетную запись использовать: локальную или учетную запись Microsoft?

• 5 способов создавать и добавить нового пользователя в Windows 11

• 7 способов сменить пользователя в Windows 10

• Как изменить или удалить SIM PIN code на Android

• Простые вопросы: что такое учетная запись пользователя или имя пользователя в Windows?

• 6 способов добавить локальный (не Microsoft) пользователя на Windows 10

• Как переключиться на локальную учетную запись Windows 11 от Microsoft one

• Простые вопросы: что такое гостевая учетная запись и как ее включить?