Zabezpieczenia są niezbędne w każdym środowisku cyfrowym, więc aby ułatwić użytkownikom zarządzanie uprawnieniami i innymi kontami użytkowników, system Windows oferuje przydatną funkcję nazywaną grupami użytkowników . Chociaż na początku może wydawać się nieco onieśmielająca, ta funkcja nie jest trudna do zrozumienia i użycia, a może zaoszczędzić wiele czasu i energii podczas zarządzania wieloma kontami. Przejdźmy do bardziej szczegółowych informacji i zobaczmy, jakie są grupy użytkowników i jak z nich korzystać na swoją korzyść, na dowolnym komputerze z systemem Windows:
Co to jest grupa użytkowników w systemie Windows?
Aby zrozumieć, czym jest grupa użytkowników z systemu Windows, musisz najpierw wiedzieć, co to jest konto użytkownika. Definicja jest bardzo krótka: konto użytkownika to zbiór ustawień używanych przez system Windows do zrozumienia twoich preferencji. Jest również używany do kontrolowania plików i folderów, do których masz dostęp, zadań, które możesz wykonywać, urządzeń i zasobów, których możesz używać, i tak dalej. Konta użytkowników to także jedyny sposób uwierzytelniania i otrzymywania autoryzacji na korzystanie z urządzenia z systemem Windows. Ta krótka definicja powinna być dobrym początkiem do zrozumienia, jakie grupy użytkowników znajdują się w systemie Windows. Jeśli jednak chcesz uzyskać więcej informacji o kontach użytkowników, jakie są i do czego są przydatne, najpierw przeczytaj ten podręcznik: Proste pytania: Co to jest konto użytkownika lub nazwa użytkownika w systemie Windows ?.
Aby rozszerzyć tę wiedzę, w systemach operacyjnych Windows grupa użytkowników jest zbiorem wielu kont użytkowników, które dzielą te same prawa dostępu do komputera i / lub zasobów sieciowych i mają wspólne wspólne prawa bezpieczeństwa. Dlatego często słyszysz, że specjaliści IT odnoszą się do grup użytkowników jako grup bezpieczeństwa . Grupy użytkowników można podzielić na trzy różne typy:
- Grupy lokalne - to grupy użytkowników istniejące na komputerze lub urządzeniu z systemem Windows. Są zdefiniowane lokalnie i można nimi zarządzać za pomocą narzędzia Lokalni użytkownicy i grupy. Są to grupy użytkowników, z którymi pracują użytkownicy domowi oraz te, o których będziemy mówić w tym artykule.
- Grupy zabezpieczeń - powiązane są z nimi deskryptory zabezpieczeń. Grupy zabezpieczeń są używane w domenach Windows z usługą Active Directory.
- Grupy dystrybucyjne - są przydatne do rozsyłania wiadomości e-mail dla użytkowników należących do domen z usługą Active Directory.
Grupy zabezpieczeń i grupy dystrybucji są grupami użytkowników, które są używane w środowiskach biznesowych i sieciach firmowych. Na przykład możesz natknąć się na grupy użytkowników bezpieczeństwa w miejscu pracy, zwłaszcza jeśli pracujesz w dużej firmie, która ma wiele działów z dużą liczbą komputerów, zarówno mobilnych, jak i stacji roboczych. Administratorzy systemu wykorzystują grupy w celu ograniczenia dostępu użytkownika do funkcji systemu operacyjnego, które nie powinny modyfikować ani ustawiać różnych poziomów dostępu dla aplikacji dostępnych w sieci firmy.
Chociaż poprawnym terminem dla grup użytkowników, które będziemy omawiać w tym artykule, są lokalne grupy użytkowników, użyjemy prostej formy grup użytkowników, dzięki czemu informacje podane poniżej będą łatwiejsze do zrozumienia.
Dlaczego system Windows ma grupy użytkowników?
Załóżmy na przykład, że chcesz dać swoim bliskim możliwość korzystania z komputera, gdy wpadają na święta. Możesz założyć konto dla swojego 5-letniego kuzyna, aby mógł grać w niektóre gry, jedną dla twojej ciotki i jedną dla twojego wuja. Nie chcesz jednak przyznawać im praw administracyjnych, aby nie zmieniały ważnych ustawień w systemie operacyjnym lub nie uzyskiwały dostępu do poufnych danych osobowych.
Aby poradzić sobie z sytuacją w elegancki sposób, możesz pogrupować wszystkie swoje konta w grupie użytkowników i przyznać im takie same uprawnienia bezpieczeństwa bez konieczności indywidualnego ustalania praw każdego konta.
Grupy użytkowników są ważną funkcją bezpieczeństwa, której głównym celem jest uproszczenie zarządzania dużą liczbą użytkowników.
Siła grup użytkowników polega na tym, że oferują scentralizowany sposób zarządzania wieloma uprawnieniami użytkowników, bez potrzeby konfigurowania każdego konta osobno. Gdy grupa użytkowników otrzymuje dostęp do określonego zasobu, wszystkie konta użytkowników, które należą do tej grupy, otrzymują dostęp do danego zasobu. Należy pamiętać, że chociaż można i trzeba używać konta użytkownika do logowania się do komputera lub urządzenia z systemem Windows, nie można używać grupy użytkowników do logowania.
Jakie typy grup użytkowników znajdują się domyślnie w systemie Windows?
Istnieje wiele typów grup użytkowników, które domyślnie istnieją na wszystkich komputerach z systemem Windows. Oto najważniejsze i użyteczne z nich:
- Administratorzy : użytkownicy z tej grupy mają pełną kontrolę nad komputerem z systemem Windows i wszystkimi jego elementami, w tym innymi kontami użytkowników.
- Operatorzy kopii zapasowych : konta użytkowników z tej grupy mogą tworzyć kopie zapasowe i przywracać pliki na komputerze z systemem Windows, niezależnie od uprawnień tych plików.
- Goście : użytkownicy z tej grupy mają ustawione profile tymczasowe podczas logowania, które są automatycznie usuwane po wylogowaniu.
- Użytkownicy zaawansowani : mogą zrobić prawie wszystko, co mogą administratorzy, w tym tworzyć inne konta użytkowników, a nawet usuwać je. Nie mogą jednak zmienić ustawień dla grupy Administratorzy .
- Użytkownicy : są standardowymi kontami użytkowników. Są to użytkownicy, którzy mogą wykonywać wszystkie typowe czynności, które ludzie robią na swoich komputerach, np. Przeglądanie Internetu, korzystanie z zainstalowanych aplikacji, dostęp do plików na komputerze lub drukowanie. Standardowi użytkownicy nie mogą jednak tworzyć takich kont, nie mogą instalować aplikacji na komputerze i nie mogą zainstalować drukarki na komputerze.
Istnieją inne typy grup użytkowników domyślnie znalezione w systemach operacyjnych Windows. Jeśli chcesz dowiedzieć się więcej o nich wszystkich, przeczytaj ten artykuł: Sposób zarządzania kontami użytkowników i grupami w systemie Windows.
Kto może zarządzać grupami użytkowników?
Domyślnie jedynymi użytkownikami, którzy mogą wprowadzać zmiany w grupach użytkowników, są użytkownicy należący do grup Administratorzy lub Użytkownicy zaawansowani .
Na powyższym obrazku widać, że jedynymi członkami grupy Administratorzy są użytkownicy Administrator i Codrut .
Jeśli spróbujesz wprowadzić zmiany w grupie użytkowników po zalogowaniu się na konto użytkownika, które nie należy do grupy Administratorzy lub Użytkownicy zaawansowani, pojawi się następujący komunikat: "Odmowa dostępu".
Jak wyświetlić grupy użytkowników istniejące na komputerze
Możesz zarządzać istniejącymi użytkownikami i grupami użytkowników tylko z konta administratora. Innymi słowy, jeśli chcesz przeglądać i modyfikować grupy użytkowników, musisz zalogować się przy użyciu konta użytkownika należącego do grupy użytkowników Administratorzy .
Po zalogowaniu się na odpowiednim koncie otwórz narzędzie Zarządzanie komputerem i użyj przystawki Lokalni użytkownicy i grupy . Należy jednak pamiętać, że ta przystawka jest dostępna tylko w niektórych wersjach systemu Windows: Windows 7 Professional, Ultimate i Enterprise, Windows 8.1 Pro i Enterprise oraz Windows 10 Pro i Enterprise. Aby uzyskać szczegółowe informacje na ten temat, przeczytaj ten artykuł: Sposób zarządzania kontami użytkowników i grupami w systemie Windows.
Jak znaleźć grupy, do których należy konto użytkownika
Najłatwiejszym sposobem sprawdzenia, do których grup użytkowników należy konto użytkownika, jest użycie narzędzia gpresult . Najpierw uruchom wiersz polecenia. Następnie wpisz gpresult / r i naciśnij Enter .
To narzędzie wyświetla różne szczegóły bezpieczeństwa dotyczące systemu operacyjnego i konta użytkownika. Na końcu listy wyświetla listę grup, do których jest zarejestrowane konto użytkownika.
Aby dowiedzieć się, do jakich grup użytkowników należy konto użytkownika, należy uruchomić gpresult po zalogowaniu się na tym konkretnym koncie użytkownika.
Wniosek
Grupy użytkowników to potężna funkcja, która może być bardzo przydatna, gdy masz komputery używane przez dwie lub więcej osób. Oszczędza to wiele czasu i wysiłku przy zarządzaniu wieloma kontami użytkowników i zapewnia scentralizowany sposób robienia tego. Czy pracujesz z grupami użytkowników w systemie Windows? Jak użyteczne je znalazłeś? Chcielibyśmy usłyszeć więcej w sekcji komentarzy poniżej.
