Что такое группа пользователей в Windows и для чего она нужна

Безопасность необходима в любой цифровой среде, поэтому, чтобы облегчить пользователям управление разрешениями и другими учетными записями пользователей, Windows предлагает полезную функцию под названием группы пользователей. Хотя поначалу она может показаться немного пугающей, эту функцию не так уж сложно понять и использовать, и она может сэкономить вам много времени и энергии при управлении несколькими учетными записями. Давайте разберемся подробнее, что такое группы пользователей и как их можно использовать в своих интересах на любом компьютере с Windows:


Что такое группа пользователей в Windows?


Чтобы понять, что такое группа пользователей в Windows, вы должны сначала узнать, что такое учетная запись пользователя. Краткое (очень) определение таково: учетная запись пользователя - это набор параметров, используемых Windows для понимания ваших предпочтений. Она также используется для контроля файлов и папок, к которым вы имеете доступ, задач, которые вам разрешено выполнять, устройств и ресурсов, которые вам разрешено использовать, и так далее. Учетные записи пользователей также являются единственным способом аутентификации и получения разрешения на использование вашего устройства Windows. Это краткое определение должно стать хорошим началом для понимания того, что такое группы пользователей в Windows. Однако если вам нужна более подробная информация об учетных записях пользователей, о том, что это такое и для чего они нужны, сначала прочитайте о том, что такое учетная запись пользователя или имя пользователя в Windows.

Список учетных записей пользователей в Windows 10

Чтобы расширить эти знания, в операционных системах Windows группа пользователей - это набор из нескольких учетных записей пользователей, которые имеют одинаковые права доступа к компьютеру и/или сетевым ресурсам и обладают общими правами безопасности. Именно поэтому вы часто слышите, как ИТ-специалисты называют группы пользователей группами безопасности. Группы пользователей можно разделить на три различных типа:

  • Локальные группы - это группы пользователей, которые существуют на вашем компьютере или устройстве Windows. Они определяются локально, и ими можно управлять с помощью инструмента Local Users And Groups (lusrmgr.msc). Это группы пользователей, с которыми работают домашние пользователи и о которых мы поговорим в этой статье.
  • Группы безопасности - имеют дескрипторы безопасности, связанные с ними. Группы безопасности используются в доменах Windows с Active Directory.
  • Группы распределения - полезны для распределения электронной почты для пользователей, принадлежащих к доменам с Active Directory.

Список учетных записей пользователей, показанный lusrmgr.msc

Группы безопасности и группы распределения - это группы пользователей, которые используются в бизнес-средах и сетях компаний. Например, вы можете встретить группы пользователей безопасности на своем рабочем месте, особенно если вы работаете в крупной компании, где есть несколько отделов с большим количеством компьютеров, как мобильных, так и рабочих станций. Системные администраторы используют группы для ограничения доступа пользователей к функциям операционной системы, которые они не должны изменять или устанавливать различные уровни доступа для приложений, доступных в сети компании.

Хотя правильным термином для групп пользователей, которые мы рассмотрим в этой статье, являются локальные группы пользователей, мы будем использовать более простую форму групп пользователей, чтобы информация, представленная ниже, была более понятной.


Почему в Windows есть группы пользователей?


Допустим, вы хотите, например, дать родственникам возможность пользоваться вашим компьютером, когда они приезжают на каникулы. Возможно, вы захотите создать учетную запись для вашего 7-летнего двоюродного брата, чтобы он мог играть в игры, одну для вашей тети и одну для вашего дяди. Однако вы не хотите наделять их правами администратора, чтобы они не смогли изменить важные настройки операционной системы или получить доступ к вашей конфиденциальной личной информации.

Для элегантного разрешения ситуации вы можете объединить все их учетные записи в группу пользователей и предоставить им одинаковые привилегии безопасности без необходимости устанавливать права каждой учетной записи отдельно.

Группы пользователей - это важная функция безопасности, направленная в первую очередь на упрощение управления большим количеством пользователей. Для получения дополнительной информации читайте, как создать нового пользователя в Windows 10 и как добавить пользователя в группу.

Windows 10 Local Users and Groups

Сильная сторона групп пользователей заключается в том, что они предлагают централизованный способ управления правами нескольких пользователей без необходимости настраивать каждую учетную запись отдельно. Когда группа пользователей получает доступ к определенному ресурсу, все учетные записи пользователей, входящие в эту группу, получают доступ к данному ресурсу. Обратите внимание, что хотя вы можете и должны использовать учетную запись пользователя для входа на компьютер или устройство Windows, вы не можете использовать группу пользователей для входа в систему.


Какие типы групп пользователей существуют в Windows?


Существует множество типов групп пользователей, которые существуют по умолчанию на всех компьютерах Windows. Вот наиболее важные и полезные группы пользователей по умолчанию в Windows:

  • Администраторы: пользователи из этой группы имеют полный контроль над компьютером Windows и всем, что на нем находится, включая другие учетные записи пользователей.
  • Операторы резервного копирования: учетные записи пользователей из этой группы могут создавать резервные копии и восстанавливать файлы на компьютере Windows, независимо от разрешений этих файлов.
  • Гости: пользователи из этой группы имеют временные профили, установленные при входе в систему, которые автоматически удаляются при выходе из системы.
  • Властные пользователи: могут делать практически все, что могут администраторы, включая создание других учетных записей пользователей и даже их удаление. Однако они не могут изменять настройки для группы администраторов. Это также ответ на вопрос, который нам задавали некоторые люди: какой тип группы пользователей обеспечивает обратную совместимость с Windows XP?
  • Пользователи: это стандартные учетные записи пользователей. Это пользователи, которые могут выполнять все обычные действия на компьютере, такие как просмотр Интернета, использование установленных приложений, доступ к файлам на компьютере или печать. Однако стандартные пользователи не могут создавать другие учетные записи, устанавливать приложения на компьютер и устанавливать принтер.

Сторонние программы и службы также могут создавать группы пользователей, используемые для различных служб. Наиболее распространенным примером является программное обеспечение для виртуализации. Например, некоторые продукты VMWare, такие как VMware Converter, создают такие группы пользователей, как __vmware__ и ___vmware_conv_sa___, а также учетные записи ___VMware_Conv_SA___, которые используются для запуска виртуальных машин и автономных серверных заданий.

__vmware__ группа пользователей в Windows 10

Существуют и другие типы групп пользователей, встречающиеся по умолчанию в операционных системах Windows. Если вы хотите узнать больше обо всех из них, прочитайте статью Как управлять локальными пользователями и группами в Windows 10 с помощью lusrmgr.msc.


Кто может управлять группами пользователей?


По умолчанию вносить изменения в группы пользователей могут только пользователи, входящие в группы администраторов или опытных пользователей. На изображении ниже видно, что единственными членами группы Administrators являются пользователи Administrator и Digital Citizen.

Группа администраторов в Windows 10

Если вы попытаетесь внести изменения в группу пользователей, войдя в систему под учетной записью пользователя, не входящего в группу Administrators или Power Users, вы получите следующую ошибку: "Доступ запрещен."

Стандартным пользователям не разрешено вносить изменения в группы пользователей


Как посмотреть группы пользователей Windows, существующие на вашем компьютере


Управлять существующими пользователями и группами пользователей можно только из учетной записи администратора. Другими словами, если вы хотите просматривать и изменять группы пользователей, вы должны войти в систему с учетной записью пользователя, входящего в группу пользователей Administrators.

После входа в систему с нужной учетной записью откройте инструмент Computer Management и используйте оснастку Local Users and Groups, чтобы увидеть список групп. Однако обратите внимание на то, что эта оснастка доступна только в некоторых редакциях Windows: Windows 7 Professional, Ultimate и Enterprise, Windows 8.1 Pro и Enterprise и Windows 10 Pro и Enterprise.

Список групп пользователей в Windows 10

Вы также можете получить список всех локальных групп на вашем компьютере, выполнив команду net localgroup в PowerShell или Command Prompt.

Команда net localgroup показывает все определенные локальные группы пользователей

.

Как узнать, к каким группам пользователей Windows принадлежит ваша учетная запись пользователя


Самый простой способ узнать, к каким группам пользователей принадлежит ваша учетная запись - это использование команды whoami /groups. Откройте Command Prompt или PowerShell, введите whoami /groups и нажмите Enter.

Команда whoami /groups показывает список групп, к которым принадлежит пользователь

Этот инструмент показывает список групп, в которых зарегистрирована ваша учетная запись пользователя. Чтобы определить, в какие группы входит учетная запись пользователя, необходимо выполнить whoami /groups, войдя в систему под этой учетной записью.


У вас есть другие вопросы о группах пользователей Windows?


Группы пользователей - это мощная функция, которая может быть очень полезна, когда компьютеры используются двумя или более людьми. Она позволяет сэкономить много времени и усилий при управлении несколькими учетными записями пользователей и обеспечивает централизованное управление. Работали ли вы с группами пользователей в Windows? Насколько полезными они вам показались? Мы хотели бы узнать больше в разделе комментариев ниже.

Ваше имя: *
Ваш e-mail: *
Код: Кликните на изображение чтобы обновить код, если он неразборчив
Введите код: