Co to jest grupa użytkowników systemu Windows i do czego służy?

Bezpieczeństwo jest niezbędne w każdym środowisku cyfrowym, więc aby ułatwić użytkownikom zarządzanie uprawnieniami i innymi kontami użytkowników, system Windows oferuje przydatną funkcję o nazwie grupy użytkowników . Chociaż na początku może się to wydawać nieco onieśmielające, ta funkcja nie jest trudna do zrozumienia i użycia, a może po prostu zaoszczędzić dużo czasu i energii podczas zarządzania wieloma kontami. Przejdźmy do bardziej szczegółowych informacji i zobaczmy, jakie są grupy użytkowników i jak można je wykorzystać na swoją korzyść na dowolnym komputerze z systemem Windows:

Zawartość

1. Co to jest grupa użytkowników w systemie Windows?
2. Dlaczego system Windows ma grupy użytkowników?
3. Jakie typy grup użytkowników można znaleźć w systemie Windows?
4. Kto może zarządzać grupami użytkowników?
5. Jak wyświetlić grupy użytkowników systemu Windows, które istnieją na twoim komputerze?
6. Jak sprawdzić, do których grup użytkowników systemu Windows należy Twoje konto użytkownika?
7. Czy masz inne pytania dotyczące grup użytkowników systemu Windows?

Co to jest grupa użytkowników w systemie Windows?

Aby zrozumieć, czym jest grupa użytkowników z systemu Windows, musisz najpierw wiedzieć, czym jest konto użytkownika. (Bardzo) krótka definicja jest następująca: konto użytkownika to zbiór ustawień używanych przez system Windows w celu zrozumienia Twoich preferencji. Służy również do kontrolowania plików i folderów, do których masz dostęp, zadań, które możesz wykonywać, urządzeń i zasobów, z których możesz korzystać, i tak dalej. Konta użytkowników są również jedynym sposobem uwierzytelnienia i otrzymania autoryzacji do korzystania z urządzenia z systemem Windows. Ta krótka definicja powinna być dobrym początkiem do zrozumienia, czym są grupy użytkowników w systemie Windows. Jeśli jednak chcesz uzyskać więcej informacji o kontach użytkowników, czym one są i do czego są przydatne, najpierw przeczytaj o tym, czym jest konto użytkownika lub nazwa użytkownika w systemie Windows .

Lista kont użytkowników w systemie Windows 10

Aby poszerzyć tę wiedzę, w systemach operacyjnych Windows grupa użytkowników to zbiór wielu kont użytkowników, które mają te same prawa dostępu do komputera i/lub zasobów sieciowych oraz mają wspólne prawa zabezpieczeń. Dlatego często słyszysz, jak informatycy nazywają grupy użytkowników grupami zabezpieczeń . Grupy użytkowników można podzielić na trzy różne typy:

• Grupy lokalne — to grupy użytkowników istniejące na komputerze lub urządzeniu z systemem Windows. Są one definiowane lokalnie i można nimi zarządzać za pomocą narzędzia Lokalni użytkownicy i grupy (lusrmgr.msc) . Są to grupy użytkowników, z którymi pracują użytkownicy domowi i te, o których będziemy rozmawiać w tym artykule.
• Grupy zabezpieczeń — mają skojarzone z nimi deskryptory zabezpieczeń. Grupy zabezpieczeń są używane w domenach Windows z usługą Active Directory.
• Grupy dystrybucyjne — są przydatne do rozsyłania wiadomości e-mail dla użytkowników należących do domen z Active Directory .

Lista kont użytkowników wyświetlanych przez lusrmgr.msc

Grupy zabezpieczeń i grupy dystrybucyjne to grupy użytkowników używane w środowiskach biznesowych i sieciach firmowych. Na przykład możesz napotkać grupy użytkowników zabezpieczeń w swoim miejscu pracy, zwłaszcza jeśli pracujesz w dużej firmie, która ma wiele działów z dużą ilością komputerów, zarówno mobilnych, jak i stacji roboczych. Administratorzy systemu wykorzystują grupy do ograniczania dostępu użytkowników do funkcji systemu operacyjnego, których nie powinni modyfikować ani ustawiać różnych poziomów dostępu dla aplikacji dostępnych w sieci firmowej.

Chociaż poprawnym terminem określającym grupy użytkowników, które omówimy w tym artykule, są lokalne grupy użytkowników , użyjemy prostszej formy grup użytkowników, aby informacje udostępniane poniżej były łatwiejsze do zrozumienia.

Dlaczego system Windows ma grupy użytkowników?

Załóżmy na przykład, że chcesz dać swoim bliskim możliwość korzystania z komputera, gdy przyjadą na wakacje. Możesz utworzyć konto dla swojego siedmioletniego kuzyna, aby mógł grać w niektóre gry, jedno dla ciotki, a drugie dla wujka. Nie chcesz jednak przyznawać im uprawnień administracyjnych, aby nie zmieniali podstawowych ustawień w systemie operacyjnym ani nie uzyskiwali dostępu do poufnych danych osobowych.

Aby poradzić sobie z sytuacją w elegancki sposób, możesz pogrupować wszystkie ich konta w grupę użytkowników i przyznać im te same uprawnienia bezpieczeństwa bez konieczności indywidualnego ustawiania uprawnień każdego konta.

Grupy użytkowników są podstawową funkcją bezpieczeństwa, która ma na celu przede wszystkim uproszczenie zarządzania dużą liczbą użytkowników. Przeczytaj , jak utworzyć nowego użytkownika w systemie Windows 10 i jak dodać użytkownika do grupy, aby uzyskać więcej informacji.

Lokalni użytkownicy i grupy systemu Windows 10

Siła grup użytkowników polega na tym, że oferują scentralizowany sposób zarządzania uprawnieniami wielu użytkowników bez konieczności konfigurowania każdego konta z osobna. Gdy grupa użytkowników otrzymuje dostęp do określonego zasobu, wszystkie konta użytkowników, które są częścią tej grupy, uzyskują dostęp do danego zasobu. Należy zauważyć, że chociaż można i trzeba używać konta użytkownika do logowania się do komputera lub urządzenia z systemem Windows, nie można zalogować się za pomocą grupy użytkowników.

Jakie typy grup użytkowników można znaleźć w systemie Windows?

Istnieje wiele typów grup użytkowników, które domyślnie istnieją na wszystkich komputerach z systemem Windows. Oto najważniejsze i przydatne domyślne grupy użytkowników w systemie Windows:

• Administratorzy : użytkownicy z tej grupy mają pełną kontrolę nad komputerem z systemem Windows i wszystkim na nim, w tym innymi kontami użytkowników.
• Operatorzy kopii zapasowych : konta użytkowników z tej grupy mogą tworzyć kopie zapasowe i przywracać pliki na komputerze z systemem Windows, niezależnie od uprawnień do tych plików.
• Goście : użytkownicy z tej grupy mają ustawione tymczasowe profile podczas logowania, które są automatycznie usuwane po wylogowaniu.
• Użytkownicy zaawansowani : mogą robić prawie wszystko, co mogą administratorzy, w tym tworzyć inne konta użytkowników, a nawet je usuwać. Nie mogą jednak zmieniać ustawień dla grupy Administratorzy . Jest to również odpowiedź na pytanie, które zadawali nam niektórzy: jaki typ grupy użytkowników zapewnia wsteczną kompatybilność z Windows XP?
• Użytkownicy : to standardowe konta użytkowników. Są to użytkownicy, którzy mogą robić wszystkie typowe rzeczy, które ludzie robią na swoich komputerach, takie jak przeglądanie Internetu, korzystanie z zainstalowanych aplikacji, uzyskiwanie dostępu do plików na komputerze lub drukowanie. Jednak zwykli użytkownicy nie mogą robić takich rzeczy, jak tworzenie innych kont użytkowników, nie mogą instalować aplikacji na komputerze ani instalować drukarki na komputerze.

Oprogramowanie i usługi innych firm mogą również tworzyć grupy użytkowników używane do różnych usług. Najczęstszym przykładem jest oprogramowanie do wirtualizacji. Na przykład niektóre produkty VMWare , takie jak VMware Converter , tworzą grupy użytkowników, takie jak __vmware__ i ___vmware_conv_sa___ , a także konta ___VMware_Conv_SA___ , które są używane do uruchamiania maszyn wirtualnych i samodzielnych zadań serwera.

__vmware__ grupa użytkowników w systemie Windows 10

W systemach operacyjnych Windows domyślnie można znaleźć inne typy grup użytkowników. Jeśli chcesz dowiedzieć się więcej o nich wszystkich, przeczytaj Jak zarządzać lokalnymi użytkownikami i grupami w systemie Windows 10 za pomocą lusrmgr.msc .

Kto może zarządzać grupami użytkowników?

Domyślnie jedynymi użytkownikami, którzy mogą wprowadzać zmiany w grupach użytkowników, są ci, którzy należą do grup Administratorzy lub Użytkownicy zaawansowani . Na poniższym obrazku widać, że jedynymi członkami grupy Administratorzy są użytkownicy Administrator i Digital Citizen .

Grupa administratorów w systemie Windows 10

Jeśli spróbujesz wprowadzić zmiany w grupie użytkowników po zalogowaniu się na konto użytkownika, które nie należy do grupy Administratorzy lub Użytkownicy zaawansowani , pojawi się następujący błąd: „Odmowa dostępu”.

Użytkownicy standardowi nie mogą wprowadzać zmian w grupie użytkowników

Jak wyświetlić grupy użytkowników systemu Windows, które istnieją na twoim komputerze?

Możesz zarządzać istniejącymi użytkownikami i grupami użytkowników tylko z konta administratora. Innymi słowy, jeśli chcesz przeglądać i modyfikować grupy użytkowników, musisz zalogować się na konto użytkownika, które jest częścią grupy użytkowników Administratorzy .

Po zalogowaniu się na właściwe konto otwórz narzędzie Zarządzanie komputerem i użyj przystawki Użytkownicy i grupy lokalne , aby wyświetlić listę grup . Należy jednak zwrócić uwagę na fakt, że ta przystawka jest dostępna tylko w niektórych wersjach systemu Windows: Windows 7 Professional, Ultimate i Enterprise, Windows 8.1 Pro i Enterprise oraz Windows 10 Pro i Enterprise.

Lista grup użytkowników w Windows 10

Możesz również uzyskać listę wszystkich grup lokalnych na swoim komputerze, uruchamiając polecenie net localgroup w PowerShell lub Command Prompt .

Polecenie net localgroup pokazuje wszystkie zdefiniowane lokalne grupy użytkowników

Jak sprawdzić, do których grup użytkowników systemu Windows należy Twoje konto użytkownika?

Najłatwiejszym sposobem dowiedzenia się, do których grup użytkowników należy Twoje konto użytkownika, jest użycie polecenia whoami /groups . Otwórz Wiersz Poleceń lub PowerShell , wpisz whoami /groups i naciśnij Enter .

Polecenie whoami /groups wyświetla listę grup, do których należy użytkownik

To narzędzie wyświetla listę grup, w których zarejestrowane jest Twoje konto użytkownika. Aby określić, do jakich grup użytkowników należy dane konto użytkownika, musisz uruchomić whoami /groups będąc zalogowanym na tym konkretnym koncie użytkownika.

Czy masz inne pytania dotyczące grup użytkowników systemu Windows?

Grupy użytkowników to potężna funkcja, która może być bardzo przydatna, gdy masz komputery używane przez dwie lub więcej osób. Oszczędza dużo czasu i wysiłku podczas zarządzania wieloma kontami użytkowników i zapewnia scentralizowany sposób robienia tego. Czy pracowałeś z grupami użytkowników w systemie Windows? Jak bardzo je uznałeś za przydatne? Chcielibyśmy usłyszeć więcej w sekcji komentarzy poniżej.