Как создать локальную группу пользователей в windows 10

Содержание

• Запуск «Локальных пользователей и групп»
• «Пользователи»
• «Группы»
• Добавление нового пользователя
• Присоединение пользователя к группе
• Вопросы и ответы

В системных оснастках Windows 10 присутствует средство для управления учётными записями, сохранёнными на текущем компьютере, которая называется «Локальные пользователи и группы». Давайте разберёмся, что это за инструмент.

Важно! Рассматриваемая оснастка присутствует только в редакциях Pro и Enterprise!

Запуск «Локальных пользователей и групп»

Доступ к рассматриваемому элементу можно получить следующим образом:

1. Вызовите инструмент «Выполнить» сочетанием клавиш Win+R, введите в нём запрос lusrmgr.msc и щёлкните «ОК».



2. Запустится нужный инструмент.



Теперь взглянем подробнее на особенности приложения.

«Пользователи»

В данном каталоге присутствуют такие категории:

• «Администратор» – встроенный аккаунт, который используется в процессе инсталляции ОС перед тем, как юзер создаст свой собственный. Полномочия данной учётки весьма обширны, плюс её нельзя никаким образом удалить. Она пригодится в случае, когда в систему необходимо внести серьёзные изменения, но обычного пользователя-администратора для этой цели недостаточно.
  

  Читайте также: Использование встроенной учётной записи администратора Windows 10

• «Гость» — второй аккаунт по умолчанию, присутствующий в указанном каталоге. Из названия элемента ясно, каково его предназначение – это гостевая учётка, ограниченная в правах. Данный аккаунт задействуется для разового использования, и по умолчанию отключен из-за возможной угрозы безопасности.
• «WDAGUtilityAccount» — это запись, используемая Защитником Windows при открытии небезопасных сайтов или приложений, чтобы не подвергать опасности основное пространство. Если вы не совершали никаких манипуляций со встроенным в «десятку» антивирусом, WDAGUtilityAccount активен и задействуется.
  

  Читайте также: Отключение Защитника в Windows 10

• «Пользователь» — учётка, созданная при первичной настройке системы.
• «HelpAssistant» — временная запись, которая используется для создания сеанса удаленной помощи. Ею управляет служба Remote Desktop Help Session Manager.

«Группы»

В каталоге «Группы» записей намного больше – они обозначают категории, разграниченные в правах и выполняемых функциях. В этой директории обычно присутствуют следующие элементы:

• «Администраторы» – основная группа, члены которой имеют полный доступ к управлению операционной системой, соответственно, добавлять к ней новые учётки стоит с осторожностью.
• «Администраторы Hyper-V» – здесь находятся записи, которым разрешен доступ к виртуальной машине Hyper-V.

  Читайте также: Виртуальная машина в Windows 10

• «Владельцы устройства» – аккаунты из этой категории по своим полномочиям дублируют вариант «Администраторы».
• «Гости» – название говорит само за себя: сюда входят гостевые учётные записи.
• «Криптографические операторы» – пользовательские аккаунты из этого раздела способны выполнять связанные с криптографией действия, например, с цифровыми подписями.
• «Операторы архива» – интересная категория, поскольку записи, которые в неё входят, способны обходить системные ограничения доступа, но только в целях создания точек восстановления или резервного копирования.
  

  Читайте также: Создание точек восстановления Windows 10

• «Операторы настройки сети» – записям из этой категории разрешено управлять подключениями к сетям.
• «Опытные пользователи» – специфичный вариант, который существует для обеспечения совместимости. Дело в том, что эта категория в предыдущих версиях Виндовс обладала ограниченными административными правами для работы с некоторыми приложениями. В десятой редакции, в целях безопасности, редактирование этой группы запрещено, однако учётки в неё помещаются автоматически, если используется одно из тех самых специфичных приложений.
• «Пользователи» – самый большой раздел, в который входят все пользовательские учётные записи.

Остальные позиции представляют собой системные категории, с которыми рядовой юзер навряд ли столкнётся.

Добавление нового пользователя

Посредством рассматриваемой оснастки можно добавить новую учётную запись. Процедура описана одним из наших авторов, рекомендуем прочитать статью по ссылке далее.

Подробнее: Добавление нового пользователя в Windows 10

Присоединение пользователя к группе

Редактирование группы происходит по похожему алгоритму:

1. Выделите одиночным кликом ЛКМ категорию, после чего воспользуйтесь вариантами «Действие» – «Добавить пользователя в группу».





2. В окне свойств группы кликните по кнопке «Добавить».



3. Укажите имя аккаунта в блоке «Введите имена выбираемых объектов», после чего щёлкните «Проверить имена».
   

   Под названием должно появиться подчёркивание – это означает, что объект распознан и будет присоединён.



4. По возвращении в окно свойств вы увидите имя добавленной учётки.



Как видим, действительно ничего сложного.

Теперь вам известно, что собой представляет оснастка «Локальные пользователи и группы» в Windows 10.

Еще статьи по данной теме:

Помогла ли Вам статья?

Внутренние настройки операционной системы предполагают отдельный блок для работы с определенной группой профайлов. Раздел в Windows 10 называется «Локальные группы и пользователи». Инструмент позволяет регулировать деятельность и количество возможностей участников, добавлять или убирать функции, распределять права. Существует несколько ключевых особенностей, которые важно учитывать при настройке.

Запуск «Локальных пользователей и групп»

Функциональный комплекс, связывающий внутренние профили персонального компьютера, запускается быстро. Специальных навыков и знаний не потребуется. Этапы действий:

• кликнуть одновременно сочетание горячих кнопок «Windows» и «R» (русская раскладка – «Win» и «К»);
• в открывшемся поле «Выполнить» напечатать lusrmgr.msc;

• подтвердить запрос клавишей «Enter» на клавиатуре или «ОК» в поле окна;
• откроется дополнительный интерфейс – группы и пользователи операционной системы в локальном обозначении.

Открытое поле разделено на несколько активных блоков. В верхней части – возможные действия и настройки (стандартные – файл, справка, вид и другие). В основной части – требуемые разделы и профайлы.

Каталог «Пользователи»

В левой части интерфейса отображается название подгрупп – пользователи и, непосредственно, группы из них. В первом блоке отображаются следующие наименования профилей:

• Администратор – профиль, который устанавливается разработчиком, по умолчанию является неактивным (дополнительный пункт безопасности операционки), особенности аккаунта: невозможно удалить или перепрошить, имеет расширенный функционал и доступ к системным файлам (настройкам) персонального устройства;
• Гость – дополнительный акк, также сформированный разработчиками компании Microsoft, второй после административного профиля, права ограничены (основное – просмотр, использование стандартных групп программ). Внимание! Профиль типа «Гость» используется разово. Ограниченное время работы и небольшой набор функций предусмотрены для защиты внутренних данных компьютера или ноутбука;
• WDAGUyilityAccount – аккаунт, возможности которого использует Защитник операционки Windows, если пользователь пытается перейти по небезопасной ссылке или открыть папки (документы, архивы, фото и иные), угрожающие безопасности ПК.

Кроме указанных, отображаются учетки с наименованием «Пользователь» (появляется во время первой активации системы) и HelpAssistent (временный аккаунт, применяется разово приложением Remote Desktop Help Session Manager).

Каталог «Группы»

Список с наименованием «Группы» включает большее количество пунктов. Пользователи разграничиваются по возможностям, набору используемых приложений. В перечень обычно входят следующие группы:

• администраторы – блок считается основным среди представленных, участники имеют право изменять внутренние показатели операционной системы Windows Внимание! Изменять состав участников данной группы нужно осторожно. Аккаунты раздела имеют доступ к системным настройкам, исправлять ошибки в которых достаточно сложно;
• админы Hyper-V – аккаунты имеют доступ к виртуальному механизму компании Microsoft (гипервизор для работы с системами на 64 бита);
• владельцы ПК – папка, по функционалу дублирующая раздел «Администраторы»;
• гости – вход для гостевых профилей персонального устройства;
• криптографические операторы – пользователи работают с криптографическими параграфами устройства (например, использование и настройка цифровых подписей);
• архивные операторы – отдельная группа пользователей, собственники аккаунтов, способны обходить некоторые системные ограничения, создавать или восстанавливать точки соединения и копии резервного типа;
• операторы сети – профили имеют доступ к подключениям сети;
• опытные юзеры – отдельный тип пользователей, используется для оптимизации внутренних процессов операционной системы персонального компьютера. Внимание! В ранних версиях операционки этот класс профилей был ограничен в некоторых наборах функций. В «десятке» предусмотрели запрет на редакцию списка и функционала пользователей данной группы.

Самый большой – раздел пользовательских профайлов, в перечень включают все учетки, которые созданы на персональном устройстве. Обычные пользователи редко сталкиваются с большей частью подгрупп, представленных в списках левой части окна.

Добавление нового пользователя и присоединение его к группе

Чтобы начать использование отдельных функций операционки, необходимо добавить новую запись учетного профиля. Существует несколько способов создания дополнительного локального аккаунта. Инструкция:

• открыть раздел «Учетные записи пользователей»;
• затем – блок «Управление учетными записями»;
• выбрать тип профиля, который нужно создать.

При создании новой учетки следует учитывать несколько ключевых нюансов. В противном случае могут возникнуть неполадки.

Причины и методы решения отсутствия локальных пользователей и групп

В некоторых ситуациях профиль может оказаться неактивным – операционка не реагирует на попытки изменить или скорректировать функционал аккаунта. Это значит, что в управлении персональным компьютером установлен строгий регламент по работе с профайлами (UAC).

Если система после активации нового акка по умолчанию запускает прежний профиль, необходимо исправить некоторые настройки. В окне «Выполнить» ввести «regedit» и «ОК». Затем переключить в пункте «UserSwitch» отдельный параметр «Enabled» (сменить значение на единицу). Затем устройство перезагружают.

Локальные группы и пользователи – это специальный функциональный раздел операционной системы, который позволяет применить дополнительные корректировки к различным профилям. С большей частью групп обычный юзер не сталкивается, поэтому просто менять параметры без специальных навыков и знаний не стоит. Лучше обратиться к мастеру.



Примечания: 

• Домашняя группа была удалена из Windows 10 (версия 1803). Дополнительные сведения см. в разделе Домашняя группа удалена из Windows 10 (версия 1803).

• После установки обновления вы не сможете предоставлять общий доступ к файлам и принтерам с помощью домашней группы. Тем не менее, вы сможете по-прежнему делать это с помощью функций, встроенных в Windows 10.

• Инструкции по предоставлению общего доступа к принтерам в Windows 10 см. в разделе Предоставление общего доступа к сетевому принтеру.

• Инструкции по предоставлению общего доступа к файлам см. в разделеПредоставление общего доступа к файлам в проводнике.

Что такое домашняя группа?

Домашняя группа — это группа компьютеров в домашней сети, которые могут совместно использовать файлы и принтеры. При использовании домашней группы проще обмениваться данными. Можно предоставить общий доступ к изображениям, музыке, видео, документам и принтерам другим пользователям, входящим в домашнюю группу.

Домашнюю группу можно защитить паролем, который можно изменить в любое время. Другим пользователям запрещено изменять файлы, которыми вы поделились, пока вы не предоставите соответствующее разрешение.

После создания или присоединения к домашней группе вы выбираете библиотеки (например, «Мои изображения» или «Мои документы»), которыми хотите поделиться. Можно исключить из общего доступа определенные файлы и папки, а позже добавить возможность общего доступа к дополнительным библиотекам.

Домашняя группа доступна в Windows 7, Windows 8.1, Windows RT 8,1 и Windows 7. На компьютере с Windows RT 8.1 можно присоединиться к домашней группе, но нельзя ее создать или предоставить другим членам группы общий доступ к содержимому. В Windows 7 Starter и Windows 7 Home Basic вы можете присоединиться к домашней группе, но не можете создать ее.

Создание домашней группы

1. Откройте домашнюю группу. Для этого введите на панели задач в поле поиска домашняя группа, а затем выберите пункт Домашняя группа.

2. Нажмите кнопку Создать домашнюю группу > Далее.

3. Выберите библиотеки и устройства, которые будут использоваться совместно с другими членами домашней группы, а затем нажмите кнопку Далее.

4. Появится пароль. Распечатайте его или запишите. Этот пароль потребуется для добавления в вашу домашнюю группу других компьютеров.

5. Нажмите кнопку Готово.

Примечания: 

• Если домашняя группа уже существует в сети, пользователю будет предложено присоединиться к ней вместо того, чтобы создавать новую.

• Если компьютер принадлежит домену, можно присоединиться к домашней группе, но нельзя создать новую. Можно получить доступ к файлам и ресурсам на других компьютерах домашней группы, но нельзя предоставить другим членам группы доступ к собственным файлам и устройствам.

• На компьютере с Windows RT 8.1 можно присоединиться к домашней группе, но нельзя ее создать или предоставить другим членам группы общий доступ к содержимому.

После того как вы создадите домашнюю группу, другие компьютеры, на которых работают Windows 7, Windows 8.1, Windows RT 8,1 или Windows 7 в сети, могут присоединиться к ней.

Добавление новых компьютеров к домашней группе

После того как в сети создана домашняя группа, к ней можно присоединиться. Для этого понадобится пароль домашней группы, который можно получить от любого члена домашней группы. В домашнюю группу входят все учетные записи пользователей, кроме учетной записи «Гость». Каждый пользователь управляет доступом к своим библиотекам.

Чтобы присоединить компьютер к домашней группе, выполните следующее:

Примечание: Отсутствие поля для ввода пароля может означать, что нет доступной домашней группы. Убедитесь в том, что домашняя группа создана, или создайте ее.

1. Откройте домашнюю группу. Для этого введите на панели задач в поле поиска домашняя группа, а затем выберите пункт Домашняя группа.

2. Выберите Присоединиться > Далее.

3. Выберите библиотеки и устройства, которые будут использоваться совместно с другими членами домашней группы, а затем нажмите кнопку Далее.

4. Введите в поле пароль домашней группы и нажмите кнопку Далее.

5. Нажмите кнопку Готово.

Поиск файлов домашней группы

Компьютеры, входящие в домашнюю группу, отображаются в проводнике.

Доступ к общим библиотекам на других компьютерах домашней группы

1. Откройте проводник. Для этого введите на панели задач в поле поиска проводник, а затем выберите пункт Проводник.

2. В разделе Домашняя группа выберите название учетной записи пользователя, к библиотекам которого вы хотите получить доступ.

3. В списке файлов дважды щелкните или дважды коснитесь нужной библиотеки, а затем дважды коснитесь или дважды щелкните файл или папку.

Примечания: 

• Отключенные, находящиеся в спящем режиме или режиме гибернации компьютеры не доступны в домашней группе.

• Если вы предоставили автономный доступ к файлам или папкам домашней группы, а затем отключились от сети, эти файлы и папки не будут отображаться в окне «Библиотеки». Чтобы найти их, откройте папку «Сеть».

Предоставление или прекращение общего доступа к библиотекам и устройствам

При создании домашней группы или присоединении к ней вы выбираете библиотеки и устройства, общий доступ к которым следует предоставить другим пользователям в домашней группе. Общий доступ к библиотекам изначально предоставляется с правом доступа на чтение, которое позволяет просматривать или прослушивать содержимое библиотеки, но не дает возможности вносить изменения в файлы. Вы можете настроить уровень доступа позднее, а также исключить определенные файлы и папки из общего доступа.

Файлы и папки, к которым предоставлен общий доступ, видят только те пользователи, которые входят в домашнюю группу. Доступ к библиотекам, устройствам или отдельным файлам и папкам можно предоставлять всем членам домашней группы либо только конкретным пользователям.

Примечание: Помните, что дети, использующие компьютеры домашней группы, будут иметь доступ ко всем библиотекам и устройствам, находящимся в общем доступе.

Предоставление общего доступа к устройствам и библиотекам

1. Откройте домашнюю группу. Для этого введите на панели задач в поле поиска домашняя группа, а затем выберите пункт Домашняя группа.

2. Выберите пункт Изменить ресурсы, к которым вы предоставляете доступ в домашней группе.

3. Выберите библиотеки и устройства, которые будут использоваться совместно с другими членами домашней группы, а затем нажмите Далее > Готово.

Предоставление общего доступа к отдельным папкам или файлам

1. Откройте проводник. Для этого введите на панели задач в поле поиска проводник, а затем выберите пункт Проводник.

2. Выберите элемент, а затем перейдите на вкладку Поделиться.

3. Выберите параметр в группе Поделиться. Вкладка Общий доступ содержит различные параметры в зависимости от того, подключен ли ваш компьютер к сети, а также от типа сети.

   • Чтобы использовать элементы совместно с конкретным пользователем, выберите учетную запись этого пользователя.

   • Для предоставления общего доступа всем членам своей домашней группы выберите один из параметров Домашняя группа. (Выберите библиотеки, чтобы поделиться со всеми членами домашней группы, открыв пункт «Домашняя группа».)

   • Чтобы прекратить общий доступ к файлу или папке для всех пользователей, выберите вкладку Поделиться, а затем выберите пункт Прекратить общий доступ.

   • Чтобы изменить уровень доступа к файлу или папке, перейдите на вкладку Поделиться и выберите пункт Домашняя группа (просмотр) или Домашняя группа (просмотр и изменение).

   • Если требуется поделиться расположением, например диском или системной папкой, выберите пункт Расширенная настройка общего доступа.

Общий доступ к принтеру

Домашней группе можно предоставлять общий доступ к принтерам, подключенным через кабель USB. После открытия общего доступа к принтеру доступ к нему осуществляется через диалоговое окно «Печать» в любой программе, как если бы принтер был подключен непосредственно к компьютеру.

Предоставление или запрещение общего доступа к принтеру для домашней группы

1. Откройте домашнюю группу. Для этого введите на панели задач в поле поиска домашняя группа, а затем выберите пункт Домашняя группа.

2. Выберите пункт Изменить ресурсы, к которым вы предоставляете доступ в домашней группе.

3. Напротив пункта Принтеры и устройства выберите Общий доступ или Общий доступ не предоставляется (по умолчанию указано значение Общий доступ).

4. Нажмите кнопки Далее > Готово.

Печать на принтере домашней группы

Откройте меню печати в приложении, из которого следует выполнить печать (например, Microsoft Word), выберите принтер домашней группы, после чего нажмите Печать.

Примечание: Для использования принтера компьютер, к которому он подключен, должен быть включен.

Изменение параметров домашней группы при необходимости

В любой момент после настройки домашней группы ее параметры можно изменить, выполнив следующие действия.

1. Откройте домашнюю группу. Для этого введите на панели задач в поле поиска домашняя группа, а затем выберите пункт Домашняя группа.

2. Выберите нужные параметры.

Ниже представлены параметры, которые можно изменить.

Параметр	Описание
Изменить ресурсы, к которым вы предоставляете доступ в домашней группе	Выберите библиотеки, принтеры и устройства, которые будут использоваться совместно с другими членами домашней группы.
Разрешить всем устройствам в этой сети, таким как ТВ и игровые приставки, воспроизводить мое общее содержимое	Используйте этот параметр, чтобы предоставить общий доступ к содержимому для всех устройств в вашей сети. Например, можно разрешить доступ к изображениям цифровой фоторамке или открыть доступ к музыкальным файлам сетевому универсальному проигрывателю. Примечание: Общее содержимое не защищено. Любой пользователь, подключенный к сети, может получить доступ к общему содержимому.
Показать или распечатать пароль домашней группы	Просмотр пароля домашней группы. Если к домашней группе желает присоединиться пользователь, предоставьте ему этот пароль.
Изменить пароль	Изменение пароля домашней группы. На всех компьютерах, подключенных к вашей домашней группе, потребуется ввести новый пароль.
Выйти из домашней группы	Выход из домашней группы. Удалить домашнюю группу нельзя, но если из домашней группы выйдут все пользователи, она исчезнет. После этого можно будет настроить новую домашнюю группу.
Изменить дополнительные параметры общего доступа	Изменение сетевого обнаружения, общего доступа к файлам и принтеру, подключений к домашней группе и расширенных параметров безопасности.
Запуск средства устранения неполадок домашней группы	Устранение неполадок домашней группы.

Что такое домашняя группа?

Домашняя группа — это группа компьютеров в домашней сети, которые могут совместно использовать файлы и принтеры. При использовании домашней группы проще обмениваться данными. Можно предоставить общий доступ к изображениям, музыке, видео, документам и принтерам другим пользователям, входящим в домашнюю группу.

Домашнюю группу можно защитить паролем, который можно изменить в любое время. Другим пользователям запрещено изменять файлы, которыми вы поделились, пока вы не предоставите соответствующее разрешение.

После создания или присоединения к домашней группе вы выбираете библиотеки (например, «Мои изображения» или «Мои документы»), которыми хотите поделиться. Можно исключить из общего доступа определенные файлы и папки, а позже добавить возможность общего доступа к дополнительным библиотекам.

Домашняя группа доступна в Windows 10, Windows 8.1, Windows RT 8.1 и Windows 7. На компьютере с Windows RT 8.1 можно присоединиться к домашней группе, но нельзя ее создать или предоставить другим членам группы общий доступ к содержимому. В системах Windows 7 Начальная и Windows 7 Домашняя базовая можно присоединиться к домашней группе, но нельзя ее создать.

Создание домашней группы

При настройке компьютера Windows 8.1 или Windows RT 8.1 домашняя группа создается автоматически. Если домашняя группа уже существует в домашней сети, вы можете присоединиться к ней.

Создание домашней группы

1. Откройте домашнюю группу. Для этого проведите пальцем от правой границы экрана и коснитесь пункта Параметры. (Если вы используете мышь, поместите курсор в правый нижний угол экрана, затем переместите его вверх и щелкните Параметры.) Коснитесь или щелкните Изменить параметры компьютера, затем — Сеть, и далее — Домашняя группа.

2. Нажмите кнопку Создать.

3. Выберите библиотеки и устройства, доступ к которым вы хотите открыть для других членов домашней группы.

Примечания: 

• Если домашняя группа уже существует в сети, пользователю будет предложено присоединиться к ней вместо того, чтобы создавать новую.

• Если компьютер принадлежит домену, можно присоединиться к домашней группе, но нельзя создать новую. Можно получить доступ к файлам и ресурсам на других компьютерах домашней группы, но нельзя предоставить другим членам группы доступ к собственным файлам и устройствам.

• На компьютере с Windows RT 8.1 можно присоединиться к домашней группе, но нельзя ее создать или предоставить другим членам группы общий доступ к содержимому.

• Для работы домашней группы необходимо включить параметр «Поиск устройств и содержимого».

После создания домашней группы другие компьютеры в сети под управлением Windows 10, Windows 8.1, Windows RT 8.1 или Windows 7 смогут присоединяться к ней.

Добавление новых компьютеров к домашней группе

После того как в сети создана домашняя группа, к ней можно присоединиться. Для этого понадобится пароль домашней группы, который можно получить от любого члена домашней группы. В домашнюю группу входят все учетные записи пользователей, кроме учетной записи «Гость». Каждый пользователь управляет доступом к своим библиотекам.

Чтобы присоединить компьютер к домашней группе, выполните следующее:

1. Откройте домашнюю группу. Для этого проведите пальцем от правой границы экрана и коснитесь пункта Параметры. (Если вы используете мышь, поместите курсор в правый нижний угол экрана, затем переместите его вверх и щелкните Параметры.) Коснитесь или щелкните Изменить параметры компьютера, затем — Сеть, и далее — Домашняя группа.

2. Введите пароль домашней группы и нажмите или щелкните Присоединиться.

   Примечание: Отсутствие поля для ввода пароля может означать, что нет доступной домашней группы. Убедитесь в том, что домашняя группа создана, или создайте ее.

3. Выберите библиотеки и устройства, доступ к которым вы хотите открыть для других членов домашней группы.

4. Нажмите или щелкните элемент управления в разделе Устройства мультимедиа, если необходимо разрешить устройствам в сети, таким как телевизоры и игровые приставки, воспроизводить общее содержимое.

Поиск файлов домашней группы

Компьютеры, входящие в домашнюю группу, отображаются в проводнике.

Доступ к общим библиотекам на других компьютерах домашней группы

1. Откройте проводник. Для этого проведите пальцем от правого края экрана и коснитесь кнопки Поиск. (Если вы используете мышь, наведите указатель на правый верхний угол экрана, переместите его вниз и нажмите кнопку Поиск.) В поле поиска введите Проводник и выберите Проводник.

2. В разделе Домашняя группа нажмите или щелкните название учетной записи пользователя, к библиотекам которого вы хотите получить доступ.

3. В списке файлов дважды щелкните или дважды коснитесь нужной библиотеки, а затем дважды коснитесь или дважды щелкните файл или папку.

Примечания: 

• Отключенные, находящиеся в спящем режиме или режиме гибернации компьютеры не будут появляться в домашней группе.

• Если вы предоставили автономный доступ к файлам или папкам домашней группы, а затем отключились от сети, эти файлы и папки не будут отображаться в окне «Библиотеки». Чтобы найти их, откройте папку «Сеть».

Предоставление или прекращение общего доступа к библиотекам и устройствам

При создании домашней группы или присоединении к ней вы выбираете библиотеки и устройства, общий доступ к которым следует предоставить другим пользователям в домашней группе. Общий доступ к библиотекам изначально предоставляется с правом доступа на чтение, которое позволяет просматривать или прослушивать содержимое библиотеки, но не дает возможности вносить изменения в файлы. Вы можете настроить уровень доступа позднее, а также исключить определенные файлы и папки из общего доступа.

Файлы и папки, к которым предоставлен общий доступ, видят только те пользователи, которые входят в домашнюю группу. Доступ к библиотекам, устройствам или отдельным файлам и папкам можно предоставлять всем членам домашней группы либо только конкретным пользователям.

Примечание: Помните, что дети, использующие компьютеры домашней группы, будут иметь доступ ко всем библиотекам и устройствам, находящимся в общем доступе.

Предоставление общего доступа к устройствам и библиотекам

1. Откройте домашнюю группу. Для этого проведите пальцем от правой границы экрана и коснитесь пункта Параметры. (Если вы используете мышь, поместите курсор в правый нижний угол экрана, затем переместите его вверх и щелкните Параметры.) Коснитесь или щелкните Изменить параметры компьютера, затем — Сеть, и далее — Домашняя группа.

2. Выберите библиотеки и устройства, доступ к которым вы хотите открыть для других членов домашней группы.

Предоставление общего доступа к отдельным папкам или файлам

1. Откройте проводник. Для этого проведите пальцем от правого края экрана и коснитесь кнопки Поиск. (Если вы используете мышь, наведите указатель на правый верхний угол экрана, переместите его вниз и нажмите кнопку Поиск.) В поле поиска введите Проводник и выберите Проводник.

2. Выберите элемент и затем нажмите или щелкните вкладку Поделиться.

3. Выберите параметр в группе Поделиться. Вкладка Общий доступ содержит различные параметры в зависимости от того, подключен ли ваш компьютер к сети, а также от типа сети.

   • Чтобы использовать элементы совместно с конкретным пользователем, выберите учетную запись этого пользователя.

   • Для предоставления общего доступа всем членам своей домашней группы выберите один из параметров Домашняя группа. Чтобы выбрать библиотеки для совместного использования со всеми членами своей домашней группы, проведите пальцем от правого края экрана и затем последовательно коснитесь пунктов Параметры и Изменить параметры компьютера. (Если вы используете мышь, переместите указатель в правый верхний угол экрана, затем вниз и щелкните сначала Параметры, а затем Изменить параметры компьютера.) Затем нажмите или щелкните Домашняя группа.

   • Чтобы прекратить доступ к файлу или папке для всех пользователей, выберите вкладку Поделиться, после чего нажмите или щелкните Прекратить общий доступ.

   • Чтобы изменить уровень доступа к файлу или папке, выберите вкладку Общий доступ и выберите пункт Домашняя группа (чтение) или Домашняя группа (чтение и запись).

   • Если требуется совместно использовать расположение, например диск или системную папку, используйте пункт Расширенная настройка общего доступа.

Общий доступ к принтеру

Домашней группе можно предоставлять общий доступ к принтерам, подключенным через кабель USB. После открытия общего доступа к принтеру доступ к нему осуществляется через диалоговое окно «Печать» в любой программе, как если бы принтер был подключен непосредственно к компьютеру.

Предоставление общего доступа к принтеру для домашней группы

1. Откройте домашнюю группу. Для этого проведите пальцем от правой границы экрана и коснитесь пункта Параметры. (Если вы используете мышь, поместите курсор в правый нижний угол экрана, затем переместите его вверх и щелкните Параметры.) Коснитесь или щелкните Изменить параметры компьютера, затем — Сеть, и далее — Домашняя группа.

2. Нажмите или щелкните элемент управления, чтобы предоставить общий доступ к принтерам и устройствам.

Печать на принтере домашней группы

Откройте меню печати в приложении, из которого следует выполнить печать, выберите принтер домашней группы, после чего нажмите Печать.

Примечание: Для использования принтера компьютер, к которому он подключен, должен быть включен.

Изменение параметров домашней группы при необходимости

В любой момент после настройки домашней группы ее параметры можно изменить, выполнив следующие действия.

1. Откройте домашнюю группу. Для этого проведите пальцем от правой границы экрана и коснитесь пункта Параметры. (Если вы используете мышь, поместите курсор в правый нижний угол экрана, затем переместите его вверх и щелкните Параметры.) Коснитесь или щелкните Изменить параметры компьютера, затем — Сеть, и далее — Домашняя группа.

2. Выберите нужные параметры.

Ниже представлены параметры, которые можно изменить.

Параметр	Описание
Открыть общий доступ к библиотекам и устройствам	Выберите библиотеки, принтеры и устройства, которые будут использоваться совместно с другими членами домашней группы.
Открыть общий доступ к файлам мультимедиа	Этот параметр позволяет открыть общий доступ к файлам мультимедиа для всех устройств в сети. Например, можно разрешить доступ к изображениям цифровой фоторамке или открыть доступ к музыкальным файлам сетевому универсальному проигрывателю. Примечание: Общие файлы мультимедиа не защищены. Любой пользователь, подключенный к сети, может получить к ним доступ.
Показать пароль домашней группы	Просмотр пароля домашней группы. Если к домашней группе желает присоединиться пользователь, предоставьте ему этот пароль.
Выйти из домашней группы	Выход из домашней группы. Удалить домашнюю группу нельзя, но если из домашней группы выйдут все пользователи, она исчезнет. После этого можно будет настроить новую домашнюю группу.

Изменить пароль домашней группы

Для изменения пароля домашней группы выполните следующие действия.

1. Выполните прокрутку от правого края экрана и нажмите кнопку Поиск.
   (Если вы используете мышь, наведите указатель мыши на правый нижний угол экрана, переместите курсор вверх и нажмите кнопку Поиск.)

2. В поле поиска введите фразу домашняя группа и щелкните Параметры.

3. В списке результатов выберите Изменение пароля домашней группы.

4. Нажмите кнопку Изменить пароль и следуйте инструкциям. Может потребоваться ввод пароля администратора или подтверждение выбора.

Что такое домашняя группа?

Домашняя группа — это группа компьютеров в домашней сети, которые могут совместно использовать файлы и принтеры. При использовании домашней группы проще обмениваться данными. Можно предоставить общий доступ к изображениям, музыке, видео, документам и принтерам другим пользователям, входящим в домашнюю группу.

Домашнюю группу можно защитить паролем, который можно изменить в любое время. Другим пользователям запрещено изменять файлы, которыми вы поделились, пока вы не предоставите соответствующее разрешение.

После создания или присоединения к домашней группе вы выбираете библиотеки (например, «Мои изображения» или «Мои документы»), которыми хотите поделиться. Можно исключить из общего доступа определенные файлы и папки, а позже добавить возможность общего доступа к дополнительным библиотекам.

Домашняя группа доступна в Windows 10, Windows 8.1, Windows RT 8.1 и Windows 7. На компьютере с Windows RT 8.1 можно присоединиться к домашней группе, но нельзя ее создать или предоставить другим членам группы общий доступ к содержимому. В системах Windows 7 Начальная и Windows 7 Домашняя базовая можно присоединиться к домашней группе, но нельзя ее создать.

Создание домашней группы

При настройке компьютера под управлением Windows 7 домашняя группа создается автоматически. Если домашняя группа уже существует в домашней сети, вы можете присоединиться к ней.

1. Откройте домашнюю группу. Для этого нажмите кнопку Пуск, выберите пункт Панель управления, в поле поиска введите домашняя группа, а затем выберите пункт Домашняя группа.

2. На странице Предоставление общего доступа другим домашним компьютерам с Windows 7 выберите пункт Создать домашнюю группу, а затем следуйте инструкциям.

Примечания: 

• Если домашняя группа уже существует в сети, пользователю будет предложено присоединиться к ней вместо того, чтобы создавать новую.

• Если компьютер принадлежит домену, можно присоединиться к домашней группе, но нельзя создать новую. Можно получить доступ к файлам и ресурсам на других компьютерах домашней группы, но нельзя предоставить другим членам группы доступ к собственным файлам и ресурсам.

После создания домашней группы другие компьютеры в сети под управлением Windows 7 смогут присоединяться к ней.

Добавление новых компьютеров к домашней группе

После того как в сети создана домашняя группа, к ней можно присоединиться. Для этого необходимо знать пароль домашней группы, который можно получить у пользователя, создавшего эту группу.

Чтобы присоединить компьютер к домашней группе, выполните следующее:

1. Откройте домашнюю группу. Для этого нажмите кнопку Пуск, выберите пункт Панель управления, в поле поиска введите домашняя группа, а затем выберите пункт Домашняя группа.

2. Нажмите кнопку Присоединиться и следуйте инструкциям на экране.

Примечание: Отсутствие кнопки Присоединиться может означать, что нет доступной домашней группы. Убедитесь в том, что домашняя группа создана, или создайте ее.

Доступ к файлам домашней группы

Компьютеры, входящие в домашнюю группу, отображаются в проводнике Windows.

Доступ к файлам или папкам на других компьютерах домашней группы

1. Нажмите кнопку Пуск и выберите свое имя пользователя.

2. В области навигации (слева), в разделе Домашняя группа, выберите имя учетной записи пользователя, доступ к файлам которого необходим.

3. В списке файлов дважды щелкните нужную библиотеку, а затем дважды щелкните файл или папку.

Примечания: 

• В области навигации не отображаются компьютеры, которые выключены, находятся в режиме гибернации или в спящем режиме.

• Если вы предоставили автономный доступ к файлам или папкам домашней группы, а затем отключились от сети, эти файлы и папки не будут отображаться в окне «Библиотеки». Чтобы найти их, откройте папку «Сеть».

Выбор файлов и папок, общий доступ к которым следует предоставить домашней группе

При создании домашней группы или присоединении к ней выбираются библиотеки и устройства, общий доступ к которым следует предоставить другим пользователям в домашней группе. Общий доступ к библиотекам изначально предоставляется с правом доступа на чтение, которое позволяет просматривать или прослушивать содержимое библиотеки, но не дает возможности вносить изменения в файлы. Вы можете настроить уровень доступа позднее, а также исключить определенные файлы и папки из общего доступа.

Запрещение общего доступа к библиотеке

1. Откройте домашнюю группу. Для этого нажмите кнопку Пуск, выберите пункт Панель управления, в поле поиска введите домашняя группа, а затем выберите пункт Домашняя группа.

2. Снимите флажки для всех библиотек, которые нужно исключить из общего доступа, и нажмите кнопку Сохранить изменения.

Запрещение общего доступа к определенным файлам и папкам

1. Нажмите кнопку Пуск и выберите свое имя пользователя.

2. Перейдите к файлу или папке, которые следует исключить из общего доступа, и выберите их.

3. Выполните одно из следующих действий:

   • Чтобы исключить файл или папку из общего доступа, на панели инструментов нажмите кнопку Общий доступ для и выберите пункт Никто из пользователей.

   • Чтобы предоставить общий доступ к файлу или папке некоторым (но не всем) пользователям, на панели инструментов нажмите кнопку Общий доступ для, выберите пункт Конкретные пользователи, выберите тех пользователей, которым нужно предоставить доступ, и нажмите кнопку Добавить. По завершении нажмите кнопку Поделиться.

   • Чтобы изменить уровень доступа к файлу или папке, на панели инструментов нажмите кнопку Общий доступ и выберите пункт Домашняя группа (чтение) или Домашняя группа (чтение и запись).

Общий доступ к принтерам

Домашней группе можно предоставлять общий доступ к принтерам, подключенным через кабель USB. После открытия общего доступа к принтеру доступ к нему осуществляется через диалоговое окно «Печать» в любой программе, как если бы принтер был подключен непосредственно к компьютеру.

Предоставление общего доступа к принтеру для домашней группы

1. Откройте домашнюю группу. Для этого нажмите кнопку Пуск, выберите пункт Панель управления, в поле поиска введите домашняя группа, а затем выберите пункт Домашняя группа.

2. Нажмите кнопку Установить принтер.

3. Установите флажок Принтеры и нажмите кнопку Сохранить изменения.

Автоматическое подключение к принтеру домашней группы

Щелкните появившееся сообщение Системой Windows обнаружен принтер домашней группы.

Подключение к принтеру домашней группы вручную

1. На компьютере, к которому физически подключен принтер, нажмите кнопку Пуск , выберите пункт Панель управления, введите в поле поиска фразу домашняя группа, а затем выберите пункт Домашняя группа.

2. Убедитесь, что флажок Принтеры установлен.

3. Перейдите к компьютеру, с которого нужно выполнить печать.

4. Откройте домашнюю группу. Для этого нажмите кнопку Пуск, выберите пункт Панель управления, в поле поиска введите домашняя группа, а затем выберите пункт Домашняя группа.

5. Нажмите кнопку Установить принтер.

6. Если драйвер для принтера еще не установлен, щелкните Установить драйвер в появившемся диалоговом окне.

Примечание: Для использования принтера компьютер, к которому он подключен, должен быть включен.

Изменение параметров домашней группы при необходимости

В любой момент после настройки домашней группы ее параметры можно изменить, выполнив следующие действия.

1. Откройте домашнюю группу. Для этого нажмите кнопку Пуск, выберите пункт Панель управления, в поле поиска введите домашняя группа, а затем выберите пункт Домашняя группа.

2. Выберите желаемые параметры, а затем нажмите кнопку Сохранить изменения.

Ниже перечислены параметры со страницы параметров домашней группы.

Параметр	Описание
Открыть общий доступ к библиотекам и принтерам	Выберите библиотеки и принтеры, доступ к которым вы хотите открыть для других членов домашней группы.
Предоставить общий доступ к файлам мультимедиа для устройств	Этот параметр позволяет открыть общий доступ к файлам мультимедиа для всех устройств в сети. Например, можно разрешить доступ к изображениям цифровой фоторамке или открыть доступ к музыкальным файлам сетевому универсальному проигрывателю. Примечание: Общие файлы мультимедиа не защищены. Любой пользователь, подключенный к сети, может получить к ним доступ.
Показать или распечатать пароль домашней группы	Просмотр или печать пароля для домашней группы.
Изменить пароль	Изменение пароля для домашней группы.
Выйти из домашней группы	Выход из домашней группы.
Изменить дополнительные параметры общего доступа	Изменение параметров обнаружения сети, общего доступа к файлам и общим папкам, общего доступа с парольной защитой, подключений к домашней группе и подключений для обмена файлами.
Запуск средства устранения неполадок домашней группы	Устранение неполадок домашней группы.

«Локальные пользователи и группы» в Windows 10

Важно! Рассматриваемая оснастка присутствует только в редакциях Pro и Enterprise!

Запуск «Локальных пользователей и групп»

Доступ к рассматриваемому элементу можно получить следующим образом:

Теперь взглянем подробнее на особенности приложения.

«Пользователи»

В данном каталоге присутствуют такие категории:

«Группы»

В каталоге «Группы» записей намного больше – они обозначают категории, разграниченные в правах и выполняемых функциях. В этой директории обычно присутствуют следующие элементы:

Остальные позиции представляют собой системные категории, с которыми рядовой юзер навряд ли столкнётся.

Добавление нового пользователя

Посредством рассматриваемой оснастки можно добавить новую учётную запись. Процедура описана одним из наших авторов, рекомендуем прочитать статью по ссылке далее.

Присоединение пользователя к группе

Редактирование группы происходит по похожему алгоритму:

Под названием должно появиться подчёркивание – это означает, что объект распознан и будет присоединён.

Как видим, действительно ничего сложного.

Теперь вам известно, что собой представляет оснастка «Локальные пользователи и группы» в Windows 10.

Помимо этой статьи, на сайте еще 12357 инструкций.
Добавьте сайт Lumpics.ru в закладки (CTRL+D) и мы точно еще пригодимся вам.

Отблагодарите автора, поделитесь статьей в социальных сетях.

Источник

[конспект админа] Меньше администраторов всем

Продолжим про безопасность операционных систем – на этот раз «жертвой» станет MS Windows и принцип предоставления минимальных прав для задач системного администрирования.

Сотрудникам, ответственным за определенные серверы и рабочие станции совсем не обязательно выдавать права «администратор домена». Хоть не по злому умыслу, по ошибке, но это может подпортить всем жизнь, а то и стоить чьих-то выходных. Под катом детально разберем принцип предоставления минимальных прав как одну из технологий предоставления минимальных прав.

Ограниченные группы

В качестве примера из практики могу привести грустную историю со счастливым концом. В организации исторически сложилось, что сервер печати находился на контроллере домена. В один прекрасный момент сотруднику отдела IT понадобилось перепрошить принтер, что он и проделал, запустив китайскую утилиту на сервере. Принтер заработал, но вот утилита в процессе перепрошивки перевела время на несколько лет назад. Active directory не очень любит путешественников во времени, и контроллер домена благополучно отправился в «захоронение» (tombstone).

Инцидент добавил седых волос, но второй контроллер домена спас ситуацию: роли FSMO перевели на него, а путешественника во времени повторно сделали контроллером домена. С тех пор в компании права «администратора домена» нужно заслужить.

Для профилактики подобных ситуаций неплохо будет выдавать желающим ровно столько прав, сколько нужно: если нужно администрировать только рабочие станции, достаточно выдать права только на компьютеры пользователей.

Когда компьютеров немного, включить доменную группу безопасности «helpdesk» в локальную группу «администраторы» можно и руками. А вот на большом объеме приходят на помощь групповые политики. Удобных способов два.

Первый способ: через Группы с ограниченным доступом (Restricted groups), расположенные в групповых политиках по адресу Конфигурация компьютера – Политики – Параметры безопасности.

Расположение политик Restricted groups.

Далее нужно создать группу «Администраторы» и добавить в нее нужную группу. Есть только один нюанс – если сделать именно так, то из локальной группы «Администраторы» исчезнут все, кроме встроенного администратора и самой группы. Даже Domain Admins:

Добавляем группу «Администраторы», в которую добавляем группу helpdesk.

И получаем локальную группу «Администраторы» без Domain admins.

Конечно, эту возможность можно использовать и во благо – зачистить локальные группы от лишних участников. Если же хочется избежать такой зачистки, то можно создать в «Группах ограниченного доступа» доменную группу и ее же назначить входящей в группу «Администраторы»:

При такой настройке локальная группа «Администраторы» не будет зачищена.

Вторым способом является настройка Предпочтения Групповых Политик (Group Policy Preference, далее – GPP). Искать следует в Конфигурации компьютера – Настройка – Локальные пользователи и группы.

Настройка группы безопасности через GPP.

Как и все настройки в GPP, эта проще в понимании и с более дружелюбным интерфейсом. Но если у вас в инфраструктуре присутствуют не обновленные Windows XP или даже Windows 2000, то остается только первый вариант.

Таким же способом можно дать права и на определенные серверы нужным сотрудникам. Например, дать права группе разработчиков на тестовый стенд.

Использование встроенных групп безопасности

Конечно, сотрудников отдела IT и системные учетные записи (например, под которыми выполняются задачи резервного копирования) проще сразу включить в группу «Enterprise Admins» и не знать горя.

Но из соображений безопасности лучше так не делать. В Windows существует набор встроенных учетных записей с набором типовых прав. Группы немного различаются для компьютера и для домена, а также ряд сервисов привносит свои группы.

Группа	Описание
Администраторы	Полные права на систему.
Пользователи	Возможность пользоваться без изменения системных параметров и без записи в системные разделы. Фактически пользователь – полноценный хозяин только в папке своего профиля.
Операторы архива	Группа, предназначенная для выполнения резервного копирования и восстановления. Участники группы могут завершать работу системы на серверах и переопределять права доступа в целях резервного копирования.
Опытные пользователи	Участники этой группы могут администрировать локальные учетные записи и группы (кроме администраторов), создавать сетевые ресурсы и управлять доступом на них, менять NTFS ACL (кроме смены владельца папки).
Пользователи удаленного рабочего стола	Членство дает возможность подключаться к компьютеру по RDP
Операторы печати	Операторы могут устанавливать и удалять принтеры, изменять их драйвера и настройки, останавливать и чистить очередь печати.
Операторы настройки сети	Могут менять настройки сетевых интерфейсов. Это полезная группа на случай если нужно переназначать получение адреса сетевой картой с автоматического на статическое. Мобильные пользователи скажут спасибо, если добавить их в эту группу.
Операторы учета	Пользователи в этой группе могут создавать/удалять/редактировать/перемещать учетные записи в Active Directory. Удобно дать эти права для сервиса, автоматически заводящего учетки сотрудников после приема на работу.

Познакомиться со всеми группами и более полным описанием можно в официальной документации.

Если стандартных групп не хватает, то Windows позволяет настроить права доступа более тонко. Например, выдать отдельной группе пользователей право менять время или возможность принудительно завершать работу сервера по сети. Для этого существует механизм «назначение прав пользователей». Искать можно в локальной политике безопасности – secpol.msc или в групповой политике по адресу Конфигурация компьютера – Конфигурация Windows – Параметры безопасности – Локальные политики – Назначение прав пользователя.

Настройка прав доступа через групповые политики.

Использовать эту настройку я рекомендую в крайних случаях, и ее обязательно надо документировать. Помните о том, что когда-нибудь вас кто-то сменит и будет разбираться, почему работает так, а не иначе.

Вообще лучше всегда все документировать. Представьте ситуацию, что вы уволились из организации и вместо вас пришел человек с улицы. Поставьте себя на место этого человека. Если начал дергаться глаз или зашевелились волосы – посвятите время написанию документации. Пожалуйста!

Существует еще один хороший метод ограничения доступа к объектам – делегирование. Про эту технологию на Хабре уже писали, поэтому я лишь добавлю, что с помощью делегирования удобно выдаются права для ввода нового компьютера в домен.

Все эти технологии довольно давно существуют в системах Windows. С появлением Windows 102016 появилась еще одна интересная возможность ограничить учетные записи – речь о ней пойдет далее.

Достаточно администрирования

Just Enough Administration (JEA) – технология предоставления доступа к командлетам PowerShell. Работает на операционных системах вплоть до Windows 7 при установке Windows Management Framework 5.1 (правда, в самых старых операционных системах поддержка ограничена). Работа производится через так называемые «виртуальные аккаунты» и специально подготовленные файлы конфигурации. Примером использования JEA является выдача ограниченных прав на управление определенными виртуальными машинами – например, для ваших разработчиков.

Подробнее про JEA можно почитать в официальной документации, поэтому разберем конкретный пример предоставления возможности перезапуска виртуальной машины.

Сначала нам нужно разрешить удаленное подключение к серверу с помощью командлета Enable-PSRemoting, а заодно убедимся, что у нас Windows Management Framework нужной версии при помощи командлета $PSVersionTable.PSVersion.

Проверка версии и разрешение удаленных подключений при помощи PS.

Создадим группу безопасности и специального пользователя:

Теперь создадим нужные для работы конфигурационные файлы и папки. Сначала общие:

А затем создадим конкретный файл конфигурации для нашего оператора виртуальной машины с именем win. Для примера разрешим запуск и остановку виртуальной машины:

Теперь необходимо подготовить файл сессии PowerShell:

Зарегистрируем файл сессии:

Теперь все готово для проверки. Попробуем подключиться к серверу с учетными данными созданного пользователя командлетом:

Проверим список доступных команд командой get-command и попробуем остановить нашу виртуальную машину win, а затем другую машину win2.

Доступ к серверу ограничен управлением одной виртуальной машиной.

Для облегчения создания файлов конфигурации сообществом была создана утилита под названием JEA Toolkit Helper, где графический интерфейс поможет создать файлы с необходимыми параметрами.

Интерфейс JEA Toolkit Helper.

При необходимости есть возможность через групповые политики включить аудит выполнения модулей по адресу Конфигурация компьютера – Административные шаблоны – Windows Powershell – Включить ведение журнала модулей. Тогда в журнале Windows будут отображаться записи о том что, где и когда.

Журнал выполнения PowerShell.

Альтернативой будет включение записи в файл. Также через групповые политики настраивается параметр «Включить транскрипции PowerShell». Путь можно задать как в самой политике (и тогда запись туда будет вестись для всех модулей), так и в файле конфигурации сессии JEA в параметре TranscriptDirectory.

Файловый журнал JEA.

С помощью делегирования, назначения прав и JEA можно добиться отказа от использования учетных записей с администраторскими правами в повседневной работе. В конце-концов, к UAC в Windows ведь тоже привыкли и не отключаем просто потому, что «заткнись, я и так знаю что мне делать со своими файлами!».

Источник

Как открыть локальных пользователей и группы в Windows 10

Помимо того, что вы видите на экране входа в систему, Windows 10 имеет тенденцию создавать несколько пользователей и групп в фоновом режиме для выполнения нескольких задач на компьютере. Однако они не видны обычному пользователю, входят в систему в фоновом режиме и играют важную роль в структурировании разрешений. Давайте узнаем, как просматривать и управлять локальными пользователями и группами в Windows 10/8/7 на компьютере.

Откройте локальные пользователи и группы в Windows 10

Следующие методы помогут вам открывать и просматривать локальные пользователи и группы в Windows 10:

Разберем процедуру подробно. Мы также рассмотрим, как добавлять или удалять пользователей из группы.

1]Использование утилиты управления компьютером

Откройте меню WinX и выберите «Управление компьютером».

На левой панели навигации выберите Локальные пользователи и группы под расширенным списком Управление компьютером (локальное).

Здесь вы увидите две папки:

Раскрытие каждого из них даст вам необходимые сведения.

2]Непосредственно с помощью lusrmgr.msc

Чтобы открыть окно «Локальные пользователи и группы», вы должны вызвать его процесс, который называется lusrmgr.msc, и вы можете сделать это следующими четырьмя способами.

Использование поля «Выполнить»

Ударь Клавиша Windows + R комбинация кнопок на клавиатуре.

Печатать lusrmgr.msc и ударил Войти.

Откроется окно «Локальные пользователи и группы».

Использование окна поиска Windows

Ударь Клавиша Windows + S комбинация кнопок на клавиатуре. Откроется окно поиска Windows.

Ищи lusrmgr.msc и ударил Войти.

Откроется окно «Локальные пользователи и группа».

Использование командной строки Windows 10

Откройте командную строку Windows и выполните следующую команду:

Вы попадете в окно пункта назначения.

Использование командной строки Windows PowerShell

Откройте Windows PowerShell и выполните следующую команду:

Он откроется в окне назначения.

Добавить или удалить пользователей из группы

Чтобы добавить или удалить пользователей из группы:

Чтобы добавить пользователя, нажмите кнопку «Добавить» и следуйте инструкциям.

Добавить пользователя в группу с помощью командной строки

Вам необходимо выполнить следующую команду:

Замените ГРУППУ и ​​ПОЛЬЗОВАТЕЛЬ настоящими именами.

Удаление пользователя из группы с помощью командной строки

Вам необходимо выполнить следующую команду:

Замените GROUP и USER настоящими именами.

Добавить пользователя в группу с помощью PowerShell

Вам необходимо выполнить следующую команду:

Замените GROUP и USER настоящими именами.

Удаление пользователя из группы с помощью PowerShell

Вам необходимо выполнить следующую команду:

Замените ГРУППУ и ​​ПОЛЬЗОВАТЕЛЬ настоящими именами.

Надеюсь, это поможет.

Пользователь Windows 10 Home? Эти ссылки могут вас заинтересовать:

Источник

Введение

Учётная запись пользователя – это запись, которая содержит сведения, необходимые для идентификации пользователя при подключении к системе, а также информацию для авторизации и учёта. Это имя пользователя и пароль (или другое аналогичное средство аутентификации — например, биометрические характеристики). Пароль или его аналог, как правило, хранится в зашифрованном или хэшированном виде (в целях его безопасности).

Для повышения надёжности могут быть, наряду с паролем, предусмотрены альтернативные средства аутентификации — например, специальный секретный вопрос (или несколько вопросов) такого содержания, что ответ может быть известен только пользователю. Такие вопросы и ответы также хранятся в учётной записи.

Учётная запись может содержать следующие дополнительные анкетные данные о пользователе:

Конкретные категории данных, которые могут быть внесены в такую анкету, определяются администраторами системы.

Учётная запись может также содержать одну или несколько фотографий или аватар пользователя. Учётная запись пользователя также может учитывать различные статистические характеристики поведения пользователя в системе: давность последнего входа в систему, продолжительность последнего пребывания в системе, адрес использованного при подключении компьютера, интенсивность использования системы, суммарное и (или) удельное количество определённых операций, произведённых в системе, и так далее.

Создание учетных записей пользователей

В операционной системе Windows 7 можно создавать несколькими способами как учетные записи пользователей для компьютеров, состоящих в рабочих группах, так и учетные записи пользователей для компьютеров, которые входят в состав домена. Домены, рабочие группы и домашние группы представляют разные методы организации компьютеров в сети. Основное их различие состоит в том, как осуществляется управление компьютерами и другими ресурсами.

Рабочая группа – это группа компьютеров, подключенных к сети, которые совместно используют ресурсы. При настройке сети операционная система Windows автоматически создает рабочую группу и присваивает ей имя по умолчанию.

Домен — это группа компьютеров одной сети, имеющих единый центр, использующий единую базу пользователей, единую групповую и локальную политики, единые параметры безопасности, ограничение времени работы учётной записи и прочие параметры, значительно упрощающие работу системного администратора организации, если в ней эксплуатируется большое число компьютеров.

Создание учетных записей пользователей для компьютеров, состоящих в рабочей группе

В операционной системе Windows 7 для компьютеров, которые состоят в рабочей или домашней группе, учетные записи можно создавать следующими способами:

Создание учетной записи при помощи диалога «Управление учетными записями пользователей»

Для того чтобы создать учетную запись при помощи диалога «Учетные записи пользователей», нужно сделать следующее:

В этом диалоге, можно выбрать одну из двух типов учетных записей: «обычные учетные записи пользователей», которые предназначены для повседневной работы или «учетные записи администратора», которые предоставляют полный контроль над компьютером и применяются только в необходимых случаях.

Создание учетной записи при помощи диалога «Учетные записи пользователей»

Доступный через панель управления диалог «Управление учетными записями пользователей» имеет очень серьезное ограничение: оно предлагает на выбор только учетные записи типа Обычный доступ или Администратор. Для того чтобы при создании нового пользователя его можно было поместить в какую-либо определенную группу, нужно сделать следующее:

В следующем списке перечислены 15 встроенных групп операционной системы Windows 7. Эти права назначаются в рамках локальных политик безопасности:

Создание учетной записи при помощи оснастки «Локальные пользователи и группы»

Оснастка «Локальные пользователи и группы» расположена в компоненте «Управление компьютером», представляющем собой набор средств администрирования, с помощью которых можно управлять одним компьютером, локальным или удаленным. Оснастка «Локальные пользователи и группы» служит для защиты и управления учетными записями пользователей и групп, размещенных локально на компьютере. Можно назначать разрешения и права для учетной записи локального пользователя или группы на определенном компьютере (и только на этом компьютере).

Использование оснастки «Локальные пользователи и группы» позволяет ограничить возможные действия пользователей и групп путем назначения им прав и разрешений. Право дает возможность пользователю выполнять на компьютере определенные действия, такие как архивирование файлов и папок или завершение работы компьютера. Разрешение представляет собой правило, связанное с объектом (обычно с файлом, папкой или принтером), которое определяет, каким пользователям, и какой доступ к объекту разрешен.

Для того чтобы создать локальную учетную запись пользователя при помощи оснастки «Локальные пользователи и группы», нужно сделать следующее:

Для того чтобы добавить пользователя в группу, дважды щелкните имя пользователя для получения доступа к странице свойств пользователя. На вкладке «Членство в группах» нажмите на кнопку «Добавить».

В диалоге «Выбор группы» можно выбрать группу для пользователя двумя способами:

Создание учетной записи при помощи командной строки

Помимо вышеперечисленных способов, учетные записи пользователей можно создавать, изменять и удалять при помощи командной строки. Для этого нужно выполнить следующие действия:

Команда net user используется для добавления пользователей, установки паролей, отключения учетных записей, установки параметров и удаления учетных записей. При выполнении команды без параметров командной строки отображается список учетных записей пользователей, присутствующих на компьютере. Информация об учетных записях пользователей хранится в базе данных учетных записей пользователей.

/add – этот параметр указывает, что необходимо создать новую учетную запись;

/passwordreq – этот параметр отвечает за то, чтобы при первом входе в систему пользователь сменил свой пароль;

/times – этот параметр определяет, сколько раз пользователю разрешено входить в систему. Здесь можно указывать как единичные дни, так и целые диапазоны (например Sa или M-F). Для указания времени допускается как 24-часовый формат, так и 12-часовый формат;

/fullname – этот параметр идентичен полю «Полное имя» при создании пользователя предыдущими способами.

Создание учетных записей пользователей для компьютеров, состоящих в домене

В серверной операционной системе Windows Server 2008 или Windows Server 2008 R2 в домене Active Directory учетные записи пользователей можно создавать шестью способами. Рассмотрим подробно каждый из них:

Создание пользователей при помощи оснастки «Active Directory – пользователи и компьютеры»

Для создания нового пользователя в домене при помощи оснастки «Active Directory – пользователи и компьютеры» нужно сделать следующее:

Создание пользователей с помощью командной строки

Для автоматизации создания любых объектов в домене Active Directory можно использовать команду DSADD USER UserDN, при помощи которой можно создавать объекты пользователей и принимать параметры, указывающие его свойства. Нового пользователя при помощи командной строки можно создать следующим образом:

Определение используемых параметров:

Samid – указывает имя входа пользователя;

Pwd – этот параметр определяет пароль для учетной записи пользователя. Если указывать символ *, то будет предложено ввести пароль пользователя;

Mustchpwd – указывает, что пользователь должен изменить свой пароль при следующем входе в систему;

Profile – указывает путь к профилю учетной записи пользователя;

Fn – указывает имя пользователя;

Ln – указывает фамилию пользователя;

Display – указывает отображаемое имя пользователя;

Upn – указывает имя входа пользователя (пред-Windows 2000).

Импорт пользователей с помощью команды CSVDE

Параметр i указывает режим импорта, а параметр k используется для игнорирования ошибок.

CSV файл должен выглядеть следующим образом:

Импортировать пароли при помощи команды CSVDE нельзя.

Импорт пользователей с помощью команды LDIFDE

При помощи команды LDIFDE также можно импортировать и экспортировать объекты Active Directory. В данном случае используется стандарт файлового формата LDIF (Lightweight Directory Access Protocol Data Interchange Format). Этот файловый формат состоит из блока строк, которые вместе образуют одну операцию. Разные операции разделяются пустой строкой. Каждая строка содержит имя атрибута, а после него должно стоять двоеточие со значением атрибута. Далее можно увидеть листинг LDIF файла:

Файл можно создавать в такой программе как Блокнот, но сохранять его нужно с расширением *.ldf. в командной строке введите следующее:

Создание пользователей с помощью Windows PowerShell

При помощи Windows PowerShell для создания пользователя в Active Directory пользователя можно создать следующим образом:

Можно вводить все строки вручную, а можно использовать *.ps1-файлы для автоматизации создания новых пользователей. Для того, чтобы разрешить Windows PowerShell открывать скрипты, введите следующую команду:

Set-ExecutionPolicy RemoteSigned

Политика выполнения указывает сценарии, которые можно запускать. После назначения политики выполнения можно запустить сценарий, но если указывать для запуска только имя сценария, то может возникнуть ошибка. Чаще всего нужно будет указывать еще и путь к самому сценарию.

Создание пользователей с помощью VBScript

В связи с тем, что VBScript также как и Windows PowerShell использует интерфейс ADSI для манипулирования объектами в Active Directory, процесс создания пользователя в VBScript идентичен созданию пользователя в Windows PowerShell. Прежде всего, сценарий подключается к контейнеру OU, в котором будет создан пользователь. После чего сценарий применит к объекту ADSI инструкцию GetObject. При присвоении объекта переменной, для создания объектной ссылки используется инструкция Set.

После этого активизируется метод Create для создания объекта конкретного класса так же, как и в PowerShell. Далее используется метод Put, но аргументы заключаются в круглые скобки. Последняя строка – идентична Windows PowerShell. Пример скрипта:

Заключение

В этой части статьи рассказывается об учетных записях пользователя. Учётная запись пользователя – это запись, которая содержит сведения, необходимые для идентификации пользователя при подключении к системе, а также информацию для авторизации и учёта. Были рассмотрены методы создания локальных учетных записей пользователей и пользователей домена. В следующей части статьи будут рассмотрены методы управления учетными записями пользователей, а также управления учетными данными для автоматического входа при помощи компонента «Диспетчер учетных данных».

Источник