Что такое группа пользователей Windows и что она делает? -

Безопасность необходима в любой цифровой среде, поэтому, чтобы пользователям было проще управлять разрешениями и другими учетными записями, Windows предлагает полезную функцию, называемую группами пользователей(user groups) . Хотя поначалу это может показаться немного пугающим, эту функцию не так сложно понять и использовать, и она может сэкономить вам много времени и энергии при управлении несколькими учетными записями. Давайте подробнее рассмотрим, что такое группы пользователей и как вы можете использовать их в своих интересах на любом компьютере с Windows:

Что такое группа пользователей в Windows?

Чтобы понять, что такое группа пользователей из Windows , вы должны сначала узнать, что такое учетная запись пользователя. (Очень) краткое определение таково: учетная запись пользователя — это набор настроек, используемых Windows для понимания ваших предпочтений. Он также используется для управления файлами и папками, к которым вы получаете доступ, задачами, которые вам разрешено выполнять, устройствами и ресурсами, которые вам разрешено использовать, и так далее. Учетные(User) записи пользователей также являются единственным способом проверки подлинности и получения разрешения на использование вашего устройства Windows . Это краткое определение должно стать хорошим началом для понимания того, что такое группы пользователей в Windows . Однако, если вам нужна дополнительная информация об учетных записях пользователей, о том, что они из себя представляют и для чего они полезны, сначала прочтитечто такое учетная запись пользователя или имя пользователя в Windows(what a user account or a username is in Windows) .

Список учетных записей пользователей в Windows 10

Список учетных записей пользователей в Windows 10

Чтобы расширить эти знания, в операционных системах Windows группа пользователей представляет собой набор нескольких учетных записей пользователей, которые имеют одинаковые права доступа к компьютеру и/или сетевым ресурсам и имеют общие права безопасности. Вот почему вы часто слышите, как ИТ-специалисты называют группы пользователей группами безопасности(security groups) . Группы пользователей(User) можно разделить на три типа:

  • Локальные группы(Local groups) — это группы пользователей, которые существуют на вашем компьютере или устройстве Windows . Они определяются локально, и ими можно управлять с помощью инструмента « Локальные пользователи и группы» (lusrmgr.msc)(Local Users And Groups (lusrmgr.msc)) . Это группы пользователей,(user groups) с которыми работают домашние пользователи, и о которых мы поговорим в этой статье.
  • Группы(Security groups) безопасности — с ними связаны дескрипторы безопасности. Группы безопасности используются в доменах Windows с (Windows)Active Directory .
  • Группы(Distribution groups) рассылки — полезны для рассылки электронной почты пользователям, принадлежащим к доменам с Active Directory .

Список учетных записей пользователей, отображаемых lusrmgr.msc

Список учетных записей пользователей, отображаемых lusrmgr.msc

Группы безопасности(Security groups) и группы рассылки(Distribution groups) — это группы пользователей, которые используются в бизнес-средах и корпоративных сетях. Например, вы можете столкнуться с группами пользователей безопасности на своем рабочем месте, особенно если вы работаете в крупной компании, в которой есть несколько отделов с большим количеством компьютеров, как мобильных, так и рабочих станций. Системные(System) администраторы используют группы для ограничения доступа пользователей к функциям операционной системы, которые они не должны изменять, или устанавливать разные уровни доступа для приложений, доступных в сети компании.

Хотя правильным термином для групп пользователей, которые мы рассмотрим в этой статье, являются локальные группы пользователей(local user groups) , мы будем использовать более простую форму групп пользователей,(user groups) чтобы облегчить понимание приведенной ниже информации.

Почему в Windows есть группы пользователей?

Предположим, например, что вы хотите предоставить своим родственникам возможность пользоваться вашим компьютером, когда они приезжают на праздники. Вы можете создать учетную запись для своего 7-летнего двоюродного брата, чтобы он мог играть в некоторые игры, одну для вашей тети и одну для вашего дяди. Однако вы не хотите давать им административные права, чтобы они не изменяли важные настройки в вашей операционной системе или не получали доступ к вашей конфиденциальной личной информации.

Чтобы элегантно справиться с ситуацией, вы можете сгруппировать все их учетные записи в группу пользователей и предоставить им одинаковые привилегии безопасности без необходимости устанавливать права каждой учетной записи по отдельности.

Группы пользователей(User) — это важная функция безопасности, которая в первую очередь направлена ​​на упрощение управления большим количеством пользователей. Прочтите , как создать нового пользователя в Windows 10 и как добавить пользователя в группу(how to create a new user on Windows 10 and how to add a user to a group) для получения дополнительной информации.

Локальные пользователи и группы Windows 10

Локальные пользователи и группы Windows 10

Сила групп пользователей заключается в том, что они предлагают централизованный способ управления разрешениями нескольких пользователей без необходимости настраивать каждую учетную запись отдельно. Когда группа пользователей получает доступ к определенному ресурсу, все учетные записи пользователей, входящие в эту группу, получают доступ к рассматриваемому ресурсу. Обратите внимание, что хотя вы можете и должны использовать учетную запись пользователя для входа на компьютер или устройство Windows , вы не можете использовать группу пользователей для входа.

Какие типы групп пользователей существуют в Windows ?

Существует много типов групп пользователей, которые по умолчанию существуют на всех компьютерах Windows . Вот самые важные и полезные группы пользователей по умолчанию в Windows :

  • Администраторы(Administrators) : пользователи из этой группы имеют полный контроль над компьютером Windows и всем, что на нем, включая другие учетные записи пользователей.
  • Операторы резервного копирования(Backup Operators) : учетные записи пользователей из этой группы могут создавать резервные копии и восстанавливать файлы на компьютере с Windows независимо от разрешений для этих файлов.
  • Гости(Guests) : у пользователей из этой группы при входе в систему устанавливаются временные профили, которые автоматически удаляются при выходе из системы.
  • Опытные пользователи(Power Users) : могут делать почти все, что могут администраторы, включая создание других учетных записей пользователей или даже их удаление. Однако они не могут изменять параметры группы администраторов(Administrators) . Это также ответ на вопрос, который нам задавали некоторые люди: какой тип группы пользователей обеспечивает обратную совместимость с Windows XP ?
  • Пользователи(Users) : стандартные учетные записи пользователей. Это пользователи, которые могут делать все обычные действия, которые люди делают на своих компьютерах, например просматривать Интернет, использовать установленные приложения, получать доступ к файлам на компьютере или печатать. Однако обычные пользователи не могут делать такие вещи, как создание других учетных записей пользователей, они не могут устанавливать приложения на компьютер и не могут устанавливать на компьютер принтер.

Стороннее программное обеспечение и службы также могут создавать группы пользователей, используемые для различных служб. Наиболее распространенным примером является программное обеспечение для виртуализации. Например, некоторые продукты VMWare , такие как (VMWare)VMware Converter , создают группы пользователей, такие как __vmware__ и ___vmware_conv_sa___ , а также учетные записи ___VMware_Conv_SA___ , которые используются для запуска виртуальных машин и заданий автономного сервера.

__vmware__ группа пользователей в Windows 10

__vmware__ группа пользователей в Windows 10

Существуют и другие типы групп пользователей, которые по умолчанию используются в операционных системах Windows . Если вы хотите узнать больше обо всех них, прочитайте Как управлять локальными пользователями и группами в Windows 10 с помощью lusrmgr.msc(How to manage local users and groups in Windows 10 using lusrmgr.msc) .

Кто может управлять группами пользователей?

По умолчанию единственными пользователями, которым разрешено вносить изменения в группы пользователей, являются те, кто принадлежит к группам администраторов(Administrators) или опытных пользователей(Power Users ) . На изображении ниже видно, что единственными членами группы « Администраторы(Administrators) » являются пользователи « Администратор(Administrator ) » и « Цифровой гражданин»(Digital Citizen) .

Группа администраторов в Windows 10

Группа администраторов в Windows 10

Если вы попытаетесь внести изменения в группу пользователей, войдя в систему с учетной записью пользователя, не входящей в группу « Администраторы(Administrators) » или « Опытные пользователи(Power Users) », вы получите следующую ошибку: «Отказано в доступе».(“Access is denied.”)

Стандартным пользователям не разрешено вносить изменения в группу пользователей

Стандартным пользователям не разрешено вносить изменения в группу пользователей

Как увидеть группы пользователей Windows , которые существуют на вашем компьютере

Вы можете управлять существующими пользователями и группами пользователей только из учетной записи администратора. Другими словами, если вы хотите просматривать и изменять группы пользователей, вы должны войти в систему с учетной записью пользователя, входящей в группу пользователей « Администраторы(Administrators) ».

После входа в систему с правильной учетной записью откройте инструмент «Управление компьютером(open the Computer Management) » и используйте оснастку « Локальные пользователи и группы(Local Users and Groups) », чтобы просмотреть список групп(Groups) . Однако обратите внимание на тот факт, что эта оснастка доступна только в некоторых редакциях Windows : Windows 7 Professional , Ultimate и Enterprise , Windows 8.1 Pro и Enterprise и Windows 10 Pro и Enterprise .

Список групп пользователей в Windows 10

Список групп пользователей в Windows 10

Вы также можете получить список всех локальных групп на вашем компьютере, выполнив команду net localgroup в PowerShell или командной строке(Command Prompt) .

Команда net localgroup показывает все определенные локальные группы пользователей.

Команда net localgroup показывает все определенные локальные группы пользователей.

Как узнать, к каким группам пользователей Windows принадлежит ваша учетная запись пользователя(Windows)

Самый простой способ узнать, к каким группам пользователей принадлежит ваша учетная запись, — использовать команду whoami /groups . Откройте командную строку(Command Prompt) или PowerShell , введите whoami /groups и нажмите Enter .

Команда whoami /groups показывает список групп, к которым принадлежит пользователь.

Команда whoami /groups показывает список групп, к которым принадлежит пользователь.

Этот инструмент показывает список групп, в которых зарегистрирована ваша учетная запись пользователя. Чтобы определить, к каким группам пользователей относится учетная запись пользователя, вы должны запустить whoami /groups , войдя в систему с этой конкретной учетной записью пользователя.

У вас есть другие вопросы о группах пользователей Windows ?

Группы пользователей(User) — это мощная функция, которая может оказаться очень полезной, если у вас есть компьютеры, используемые двумя или более людьми. Это экономит вам много времени и усилий при управлении несколькими учетными записями пользователей и обеспечивает централизованный способ сделать это. Вы работали с группами пользователей в Windows ? Насколько они вам пригодились? Мы хотели бы услышать больше в разделе комментариев ниже.



About the author

Я инженер-программист с более чем 10-летним опытом работы в индустрии Xbox. Я специализируюсь на разработке игр и тестировании безопасности. Я также являюсь опытным обозревателем и работал над проектами для некоторых из самых известных игровых компаний, включая Ubisoft, Microsoft и Sony. В свободное время я люблю играть в видеоигры и смотреть сериалы.



Related posts