tietoturva on välttämätöntä missä tahansa digitaalisessa ympäristössä, joten käyttäjien käyttöoikeuksien ja muiden käyttäjätilien hallinnan helpottamiseksi Windows tarjoaa hyödyllisen ominaisuuden nimeltä käyttäjäryhmät. Vaikka se voi tuntua hieman uhkaava aluksi, tämä ominaisuus ei ole niin vaikea ymmärtää ja käyttää, ja se voi vain säästää paljon aikaa ja energiaa, kun hallinnoit useita tilejä. Katsotaanpa tarkemmin, mitä käyttäjäryhmät ovat ja miten voit käyttää niitä hyödyksesi missä tahansa tietokoneessa, jossa on Windows:
mikä on käyttäjäryhmä Windowsissa?
ymmärtääkseen, mikä on Windowsin käyttäjäryhmä, on ensin tiedettävä, mikä on käyttäjätili. (Hyvin) lyhyt määritelmä on tämä: käyttäjätili on kokoelma asetuksia, joita Windows käyttää mieltymystesi ymmärtämiseen. Sitä käytetään myös hallita tiedostoja ja kansioita käytät, tehtäviä sinulla on oikeus suorittaa, laitteet ja resurssit voit käyttää, ja niin edelleen. Käyttäjätilit ovat myös ainoa tapa todentaa ja saada lupa käyttää Windows-laitetta. Tämän lyhyen määritelmän pitäisi olla hyvä alku ymmärtää, mitä käyttäjäryhmiä Windowsissa on. Jos kuitenkin haluat lisätietoja käyttäjätileistä, mitä ne ovat ja mihin ne ovat hyödyllisiä, lue ensin, mikä käyttäjätili tai käyttäjätunnus on Windowsissa.
luettelo Windows 10: n käyttäjätileistä
tämän tiedon laajentamiseksi Windows-käyttöjärjestelmissä käyttäjäryhmä on kokoelma useita käyttäjätilejä, joilla on samat käyttöoikeudet tietokoneeseen ja/tai verkon resursseihin ja joilla on yhteiset tietoturvaoikeudet. Tämän vuoksi kuulet usein IT-ammattilaisten viittaavan käyttäjäryhmiin tietoturvaryhminä. Käyttäjäryhmät voidaan luokitella kolmeen eri tyyppiin:
- paikalliset ryhmät-ovat käyttäjäryhmiä, jotka ovat olemassa Windows-tietokoneessa tai laitteessa. Ne määritellään paikallisesti ja niitä voidaan hallita paikallisilta käyttäjiltä ja ryhmiltä (lusrmgr.msc) työkalu. Nämä ovat käyttäjäryhmiä, jotka kotikäyttäjät työskentelevät ja ne, jotka aiomme puhua tässä artikkelissa.
- Turvaryhmät-niihin liittyy turvakuvaajia. Tietoturvaryhmiä käytetään Active Directoryn Windows-verkkotunnuksissa.
- jakeluryhmät-ovat hyödyllisiä sähköpostien jakelussa käyttäjille, jotka kuuluvat Active Directoryn verkkotunnuksiin.
luettelo lusrmgr: n osoittamista käyttäjätileistä.msc
Tietoturvaryhmät ja jakeluryhmät ovat käyttäjäryhmiä, joita käytetään liiketoimintaympäristöissä ja yritysverkoissa. Voit esimerkiksi kohdata tietoturvan käyttäjäryhmiä työpaikallasi, varsinkin jos työskentelet isossa yrityksessä, jolla on useita osastoja, joissa on paljon tietokoneita, sekä mobiili-että työasemia. Järjestelmänvalvojat käyttävät ryhmiä rajoittaakseen käyttäjien pääsyä käyttöjärjestelmän ominaisuuksiin, joita heidän ei pitäisi muokata tai asettaa eritasoisia käyttöoikeuksia sovelluksille, jotka ovat saatavilla yhtiön verkossa.
vaikka oikea termi käyttäjäryhmille, joita käsittelemme tässä artikkelissa, ovat paikalliset käyttäjäryhmät, käytämme yksinkertaisempaa käyttäjäryhmien muotoa tehdäksemme alla jaetut tiedot ymmärrettävämmiksi.
miksi Windowsilla on käyttäjäryhmiä?
sanotaan, että esimerkiksi haluat antaa sukulaisillesi mahdollisuuden käyttää tietokonettasi, kun he piipahtavat lomilla. Haluat ehkä luoda tilin 7-vuotiaalle serkullesi, jotta hän voi pelata pelejä, yhden tädillesi ja yhden sedällesi. Et kuitenkaan halua antaa heille hallinnollisia oikeuksia, jotta he eivät muuta käyttöjärjestelmäsi olennaisia asetuksia tai pääse käsiksi arkaluonteisiin henkilötietoihisi.
hoitaaksesi tilanteen tyylikkäästi, voit ryhmitellä kaikki heidän tilinsä käyttäjäryhmään ja myöntää heille samat turvallisuusoikeudet ilman, että jokaisen tilin oikeuksia tarvitsee erikseen määrittää.
käyttäjäryhmät ovat olennainen tietoturvaominaisuus, jolla pyritään ensisijaisesti yksinkertaistamaan suurten käyttäjämäärien hallintaa. Lue miten luoda uusi käyttäjä Windows 10 ja miten lisätä käyttäjä ryhmään lisätietoja.
Windows 10 Paikalliset käyttäjät ja ryhmät
käyttäjäryhmien vahvuus on siinä, että ne tarjoavat keskitetyn tavan hallita useita käyttöoikeuksia tarvitsematta määrittää jokaista tiliä erikseen. Kun käyttäjäryhmä saa käyttöoikeuden tiettyyn resurssiin, kaikki käyttäjätilit, jotka kuuluvat kyseiseen ryhmään, saavat käyttöoikeuden kyseiseen resurssiin. Huomaa, että vaikka voit ja sinun täytyy käyttää käyttäjätiliä kirjautuaksesi Windows-tietokoneeseen tai-laitteeseen, et voi käyttää käyttäjäryhmää kirjautuaksesi sisään.
millaisia käyttäjäryhmiä Windowsista löytyy?
kaikissa Windows-tietokoneissa on oletusarvoisesti monenlaisia käyttäjäryhmiä. Tässä ovat tärkeimmät ja hyödyllisimmät Windowsin oletuskäyttäjäryhmät:
- järjestelmänvalvojat: tämän ryhmän käyttäjillä on täysi valta hallita Windows-tietokonetta ja kaikkea siinä olevaa, mukaan lukien muut käyttäjätilit.
- Varmuuskopiointioperaattorit: tämän ryhmän käyttäjätilit voivat varmuuskopioida ja palauttaa tiedostoja Windows-tietokoneessa riippumatta tiedostojen oikeuksista.
- vieraita: tämän ryhmän käyttäjille on asetettu väliaikaiset profiilit kirjautuessaan sisään, jotka poistetaan automaattisesti, kun he kirjautuvat ulos.
- Tehokäyttäjät: voivat tehdä lähes kaikkea, mihin järjestelmänvalvojat pystyvät, kuten luoda muita käyttäjätilejä tai jopa poistaa niitä. Ne eivät kuitenkaan voi muuttaa Järjestelmänvalvojat-ryhmän asetuksia. Tämä on myös vastaus kysymykseen meiltä kysyttiin jotkut ihmiset: minkä tyyppinen käyttäjäryhmä tarjoaa taaksepäin yhteensopivuus Windows XP?
- käyttäjät: ovat tavallisia käyttäjätilejä. He ovat käyttäjiä, jotka voivat tehdä kaikki tyypilliset asiat ihmiset tekevät tietokoneellaan, kuten selaamalla Internetiä, käyttämällä asennettuja sovelluksia, käyttämällä tietokoneen tiedostoja, tai tulostamalla. Tavalliset käyttäjät eivät kuitenkaan voi tehdä asioita, kuten luoda muita käyttäjätilejä, he eivät voi asentaa sovelluksia tietokoneeseen, eivätkä he voi asentaa tulostinta tietokoneeseen.
kolmannen osapuolen ohjelmistot ja palvelut voivat myös luoda eri palveluille käytettäviä käyttäjäryhmiä. Yleisin esimerkki on virtualisointiohjelmisto. Esimerkiksi jotkut VMware-tuotteet, kuten VMware Converter, luovat käyttäjäryhmiä, kuten __vmware_ _ ja __VMware_conv _ sa__, sekä ___VMware_Conv_ SA__ tilejä, joita käytetään virtuaalikoneiden ja erillisten palvelintöiden suorittamiseen.
__vmware_ _ käyttäjäryhmä Windows 10: ssä
muunlaisia käyttäjäryhmiä löytyy oletuksena Windows-käyttöjärjestelmistä. Jos haluat tietää enemmän niistä kaikista, lue miten hallita paikallisia käyttäjiä ja ryhmiä Windows 10: ssä lusrmgr: n avulla.msc.
kuka voi hallita käyttäjäryhmiä?
oletusarvoisesti ainoat käyttäjät, jotka saavat tehdä muutoksia käyttäjäryhmiin, ovat järjestelmänvalvojat tai Tehokäyttäjät-ryhmät. Alla olevassa kuvassa näet, että Järjestelmänvalvojat-ryhmän ainoat jäsenet ovat käyttäjien Järjestelmänvalvoja ja Digital Citizen.
järjestelmänvalvojat-ryhmä Windows 10
jos yrität tehdä muutoksia käyttäjäryhmään kirjautuessasi käyttäjätilillä, joka ei kuulu Järjestelmänvalvojat-tai Power Users-ryhmään, saat seuraavan virheen: ”pääsy evätään.”
Standardikäyttäjät eivät saa tehdä käyttäjäryhmämuutoksia
miten nähdä tietokoneellasi olevat Windows-käyttäjäryhmät
voit hallita olemassa olevia käyttäjiä ja käyttäjäryhmiä vain järjestelmänvalvojan tililtä. Toisin sanoen, jos haluat tarkastella ja muokata käyttäjäryhmiä, sinun on kirjauduttava sisään käyttäjätilillä, joka on osa järjestelmänvalvojat-käyttäjäryhmää.
kun olet kirjautunut sisään oikealla tilillä, avaa tietokoneen hallintatyökalu ja käytä paikallisia käyttäjiä ja ryhmiä-laajennusta nähdäksesi Ryhmäluettelon. Huomaa kuitenkin, että tämä laajennus on saatavilla vain joissakin Windows-versioissa: Windows 7 Professional, Ultimate ja Enterprise, Windows 8.1 Pro ja Enterprise sekä Windows 10 Pro ja Enterprise.
luettelo käyttäjäryhmistä Windows 10: ssä
voit myös saada listan kaikista tietokoneesi paikallisista ryhmistä ajamalla net localgroup-komennon Powershellissa tai komentokehotteessa.
net localgroup-komento näyttää kaikki määritellyt paikalliset käyttäjäryhmät
miten näet, mihin Windows-käyttäjäryhmiin käyttäjätilisi kuuluu
helpoin tapa oppia, mihin käyttäjäryhmiin käyttäjätilisi kuuluu, on käyttää whoami /groups-komentoa. Avaa komentokehote tai PowerShell, Kirjoita whoami /groups ja paina Enter.
whoami /groups-komento näyttää luettelon ryhmistä, joihin käyttäjä kuuluu
tämä työkalu näyttää luettelon ryhmistä, joihin käyttäjätilisi on rekisteröity. Jotta voit määrittää, mihin käyttäjäryhmiin käyttäjätili kuuluu, sinun on suoritettava whoami /groups, kun olet kirjautunut sisään kyseisellä käyttäjätilillä.