Спосіб управління вигодами користувачів та групами користувачів у вікнах

Більшість людей редагують облікові записи користувачів на комп'ютері Windows за допомогою панелі " Облікові записи користувачів ", знайденої на Панелі керування . Однак є ще один спосіб, який дає вам доступ до набагато більш детальної інформації про користувачів, визначених на вашому комп'ютері, та дозволів, які вони отримують. Це робиться за допомогою інструмента « Управління комп’ютером ». Ось як це працює:

ПРИМІТКА. Цей підручник працює лише у виданнях Professional, Ultimate та Enterprise для Windows 7 та випусках Pro та Enterprise для Windows 8 та 8.1.

Як переглянути всі облікові записи користувачів та групи користувачів

У інструменті « Комп'ютерне управління » ви знайдете панель (оснащення) під назвою «Місцеві користувачі та групи» . Тут ви бачите всі облікові записи та групи користувачів, які існують на вашому пристрої Windows.

Якщо ви не знаєте, як відкрити цей інструмент, прочитайте цей підручник: Причини, чому управління комп'ютером - це мій улюблений адміністративний інструмент. Потім перейдіть до "Системні інструменти -> Місцеві користувачі та групи" .

Там ви знайдете дві папки: одну з іменами Користувачі та одну з назвами Групи .

У папці Користувачі ви бачите всі облікові записи користувачів, які існують на вашому комп’ютері, включаючи облікові записи, які відключені та не активні, або облікові записи, які використовуються лише Windows для надання таких послуг, як обмін мережею домашніх груп.

У папці " Групи" ви бачите всі групи користувачів, які існують на вашому комп'ютері. Список довгий і включає групи, створені як Windows, так і сторонніми сторонами, такі як драйвери або програмне забезпечення для віртуалізації, для коректного функціонування яких потрібні приховані користувачі та групи.

Подвійне клацання або подвійне натискання на обліковий запис або групу користувача відкриє вікно властивостей, де відображається більше інформації про нього та різні параметри налаштування.

ПРИМІТКА. Ви також можете переглянути список усіх облікових записів користувачів, скориставшись командним рядком . Ви можете дізнатися більше тут: Як створити список із усіма обліковими записами користувачів, знайденими в Windows.

Облікові записи користувачів, знайдені на будь-якому комп'ютері Windows

Які облікові записи користувачів ви знайдете на будь-якому комп’ютері Windows? Їх не так багато. У вас є вбудований обліковий запис адміністратора , створений Windows, навіть якщо ви користуєтесь ним чи ні, створені вами облікові записи користувачів, обліковий запис гостя та обліковий запис користувача на ім’я HomeGroupUser $ , які використовується Windows для управління підключеннями до домашньої групи .

Як ви бачите на скріншоті нижче, деякі облікові записи мають невелику стрілку на своєму значку.

Це сигналізує про те, що обліковий запис користувача вимкнено і його не можна використовувати, навіть якщо він існує на вашому комп'ютері.

Групи, знайдені на будь-якому комп'ютері Windows

Що стосується груп користувачів, які існують на вашому комп’ютері, список значно довший. На більшості комп'ютерів Windows у вас має бути принаймні такі групи:

• Адміністратори - він включає всі облікові записи користувачів з адміністративними дозволами на вашому комп’ютері.
• Оператори резервного копіювання - облікові записи користувачів, які мають дозволи на виконання резервних копій та відновлення операцій, використовуючи такі інструменти, як резервне копіювання та відновлення.
• Криптографічні оператори - облікові записи користувачів з дозволом на шифрування або дешифрування даних, використовуючи такі інструменти, як BitLocker .
• Розподілені об'єкти COM - цю групу користувачів важче пояснити. Він використовується в основному для облікових записів користувачів, яким потрібно брати участь у складніших сценаріях, таких як розподілені обчислення на комп'ютерах у мережі. Тому його використовуватимуть лише у ділових умовах.
• Читачі журналу подій - ця група надає дозволу своїм членам читати журнали подій Windows, які показують, що відбувається з вашою системою.
• Гості - це звичайні облікові записи користувачів, які не можуть виконувати жодних адміністративних завдань на вашому комп’ютері. Їх можна використовувати лише для легких обчислювальних заходів, таких як перегляд Інтернету або запуск встановлених програм. Вони не в змозі виконати будь-які зміни в конфігурації системи, отримати доступ або змінити дані іншого користувача тощо.
• IIS_IUSRS - ця група використовується лише інформаційними службами Інтернету, які ви можете встановити за допомогою панелі "Програми та функції".
• Оператори конфігурації мережі - ця група надає своїм користувачам права на налаштування мережевих функцій у Windows.
• Користувачі журналу ефективності та моніторинг продуктивності - учасникам надається дозвіл на ведення розширеного журналу в Windows та збирання даних про продуктивність. Однак мені не відомо, як насправді працюють ці дозволи та про будь-які сценарії, коли ця група користувачів корисна.
• Потужні користувачі - ця група користувачів використовувалася в старих версіях Windows для надання обмежених адміністративних прав на певні облікові записи користувачів. Він присутній у сучасних версіях Windows лише для забезпечення зворотної сумісності для старих застарілих додатків. В іншому випадку він не є корисним і не повинен використовуватися.
• Користувачі віддаленого робочого столу - ця група користувачів надає своїм членам дозволи на віддалене вхід до комп'ютера через віддалений робочий стіл.
• Реплікатор - ця група користувачів використовується в доменах, створених адміністратором мережі. Він надає своїм членам дозволи, необхідні для реплікації файлів у домені. У домашніх мережах його не слід використовувати.
• Користувачі - це включає стандартні облікові записи користувачів, визначені на вашому комп’ютері. Її члени не мають адміністративних дозволів. Вони можуть запускати лише встановлені програми та не можуть вносити зміни в систему, що впливають на інших користувачів.
• HomeUsers - членами групи є ті облікові записи користувачів, які використовують функцію HomeGroup для обміну файлами, папками та пристроями в мережі.

На вашому комп’ютері ви можете знайти інші групи, встановлені функціями Windows, драйвери (наприклад, апаратне забезпечення AMD / ATI створить групу AMD Fuel ) або сторонні програми.

Як користуватися групами користувачів?

Що стосується цих груп користувачів, це те, що ви можете використовувати їх для надання додаткових дозволів для стандартних облікових записів користувачів.

Наприклад, якщо ви створили обліковий запис користувача, який є членом Користувачів, але не адміністраторів , він не може віддалено підключитися до комп'ютера. Якщо ви зробите цей обліковий запис користувача членом віддалених користувачів робочого столу , він зможе підключитися віддалено. Цей принцип застосовується для всіх груп користувачів. Додайте обліковий запис користувача як учасника, і він отримає як дозволи, так і обмеження цієї групи.

Якщо ви подивитесь на всі перелічені вище групи користувачів, ви помітите, що облікові записи користувачів, визначені як адміністратори, у більшості з них не вказані як члени. Це тому, що вони мають дозволи робити все на комп’ютері, і їм не потрібно бути частиною спеціальної групи, щоб успадкувати її дозволи.

Попередження: Не псуйтеся зі стандартними обліковими записами та групами користувачів Windows

Ви можете відчути бажання видалити деякі стандартні облікові записи користувачів та групи, наявні в Windows. Якщо ви спробуєте це зробити, Windows попередить, що це спричиняє проблеми. Наприклад, це те, що ви бачите при спробі видалити обліковий запис адміністратора .

Щоб випробувати смак того, що відбувається при видаленні облікових записів користувачів, створених Windows, я видалив користувача HomeGroupUser $ . Як я підозрював, функція Homegroup перестала працювати.

Також інші інструменти Windows почали несправно працювати, включаючи відновлення системи . Зрозуміти всі зв'язки між стандартними обліковими записами користувачів, групами користувачів та функціями Windows дуже важко. Одне, мабуть, незначне зміна може вплинути на багато функцій і може погіршити ваш досвід роботи з комп'ютером.

Висновок

Сподіваюся, вам сподобався цей підручник. Якщо у вас виникли запитання щодо керування обліковими записами та групами користувачів за допомогою інструмента « Комп'ютерне управління », не соромтеся задати форму коментарів нижче.