Bezpečnosť je nevyhnutná v akomkoľvek digitálnom prostredí, takže na uľahčenie správy povolení a iných používateľských účtov pre používateľov ponúka systém Windows užitočnú funkciu nazývanú skupiny používateľov^{(user groups)} . Aj keď sa to na prvý pohľad môže zdať trochu zastrašujúce, nie je tak ťažké pochopiť a použiť túto funkciu a môže vám ušetriť veľa času a energie pri správe viacerých účtov. Poďme podrobnejšie a uvidíme, čo sú skupiny používateľov a ako ich môžete využiť vo svoj prospech na akomkoľvek počítači so systémom Windows:

Čo je skupina používateľov v systéme Windows?

Aby ste pochopili, čo je skupina používateľov zo systému Windows^(Windows) , musíte najprv vedieť, čo je používateľský účet. (Veľmi) krátka definícia je takáto: používateľský účet je súbor nastavení, ktoré systém Windows^(Windows) používa na pochopenie vašich preferencií. Používa sa tiež na ovládanie súborov a priečinkov, ku ktorým pristupujete, úloh, ktoré môžete vykonávať, zariadení a prostriedkov, ktoré môžete používať atď. Používateľské^(User) účty sú tiež jediným spôsobom overenia a získania oprávnenia na používanie vášho zariadenia so systémom Windows^(Windows) . Táto stručná definícia by mala byť dobrým začiatkom na pochopenie toho, čo sú skupiny používateľov v systéme Windows^(Windows) . Ak však chcete viac informácií o používateľských účtoch, čo sú a na čo sú užitočné, najskôr si prečítajte očo je používateľský účet alebo používateľské meno v systéme Windows^{(what a user account or a username is in Windows)} .

Zoznam používateľských účtov v systéme Windows 10

Aby sa tieto znalosti rozšírili, v operačných systémoch Windows je skupina používateľov súborom viacerých používateľských účtov, ktoré zdieľajú rovnaké prístupové práva k počítaču a/alebo sieťovým zdrojom a majú spoločné bezpečnostné práva. To je dôvod, prečo budete často počuť IT profesionálov označovať skupiny používateľov ako bezpečnostné skupiny^{(security groups)} . Skupiny používateľov^(User) možno rozdeliť do troch rôznych typov:

• Miestne skupiny^{(Local groups)} – sú skupiny používateľov, ktoré existujú na vašom počítači alebo zariadení so systémom Windows . ^(Windows)Sú definované lokálne a možno ich spravovať pomocou nástroja Local Users And Groups (lusrmgr.msc) . Toto sú skupiny^{(user groups)} používateľov, s ktorými pracujú domáci používatelia, a tie, o ktorých budeme hovoriť v tomto článku.
• Bezpečnostné skupiny^{(Security groups)} – majú k nim priradené bezpečnostné deskriptory. Skupiny zabezpečenia sa používajú v doménach Windows s ^(Windows)Active Directory .
• Distribučné skupiny^{(Distribution groups)} – sú užitočné na distribúciu e-mailov pre používateľov, ktorí patria do domén s Active Directory .

Zoznam používateľských účtov zobrazených na lusrmgr.msc

Skupiny zabezpečenia^{(Security groups)} a skupiny distribúcie^{(Distribution groups)} sú skupiny používateľov, ktoré sa používajú v obchodných prostrediach a podnikových sieťach. Môžete sa napríklad stretnúť so skupinami používateľov zabezpečenia na svojom pracovisku, najmä ak pracujete vo veľkej spoločnosti, ktorá má viacero oddelení s množstvom počítačov, mobilných aj pracovných staníc. Správcovia systému^(System) využívajú skupiny na obmedzenie prístupu používateľov k funkciám operačného systému, ktoré by nemali upravovať alebo nastavovať rôzne úrovne prístupu pre aplikácie, ktoré sú dostupné v sieti spoločnosti.

Aj keď správny výraz pre skupiny používateľov, ktorým sa budeme venovať v tomto článku, sú miestne skupiny používateľov^{(local user groups)} , použijeme jednoduchšiu formu skupín používateľov^{(user groups)} , aby boli informácie zdieľané nižšie zrozumiteľné.

Prečo má systém Windows skupiny používateľov?

Povedzme, že napríklad chcete dať svojim príbuzným možnosť používať váš počítač, keď prídu na dovolenku. Možno budete chcieť vytvoriť účet pre svojho 7-ročného bratranca, aby mohol hrať nejaké hry, jednu pre vašu tetu a jednu pre vášho strýka. Nechcete im však udeliť práva správcu, aby nezmenili základné nastavenia vášho operačného systému alebo nezískali prístup k vašim citlivým osobným informáciám.

Ak chcete situáciu vyriešiť elegantným spôsobom, môžete všetky ich účty zoskupiť do skupiny používateľov a udeliť im rovnaké bezpečnostné privilégiá bez toho, aby ste museli nastavovať práva každého účtu jednotlivo.

Skupiny používateľov^(User) sú základným bezpečnostným prvkom, ktorý je zameraný predovšetkým na zjednodušenie správy veľkého počtu používateľov. Prečítajte si , ako vytvoriť nového používateľa v systéme Windows 10 a ako pridať používateľa do skupiny,^{(how to create a new user on Windows 10 and how to add a user to a group)} kde nájdete ďalšie informácie.

Lokálni používatelia a skupiny Windowsu 10

Sila skupín používateľov spočíva v tom, že ponúkajú centralizovaný spôsob správy viacerých používateľských oprávnení bez potreby konfigurácie každého účtu samostatne. Keď skupina používateľov získa prístup ku konkrétnemu zdroju, všetky používateľské kontá, ktoré sú súčasťou tejto skupiny, získajú prístup k príslušnému zdroju. Upozorňujeme, že aj keď môžete a musíte použiť používateľské konto na prihlásenie do počítača alebo zariadenia so systémom Windows^(Windows) , nemôžete na prihlásenie použiť skupinu používateľov.

Aké typy skupín používateľov sa nachádzajú v systéme Windows^(Windows) ?

Existuje mnoho typov skupín používateľov, ktoré štandardne existujú na všetkých počítačoch so systémom Windows^(Windows) . Tu sú najdôležitejšie a najužitočnejšie predvolené skupiny používateľov v systéme Windows^(Windows) :

• Administrátori^{(Administrators)} : používatelia z tejto skupiny majú plnú kontrolu nad počítačom so systémom Windows^(Windows) a všetkým, čo je na ňom, vrátane ostatných používateľských účtov.
• Operátori zálohovania^{(Backup Operators)} : používateľské účty z tejto skupiny môžu zálohovať a obnovovať súbory v počítači so systémom Windows^(Windows) bez ohľadu na povolenia týchto súborov.
• Hostia^(Guests) : používatelia z tejto skupiny majú pri prihlásení nastavené dočasné profily, ktoré sa pri odhlásení automaticky vymažú.
• Pokročilí používatelia^{(Power Users)} : môžu robiť takmer všetko, čo môžu správcovia, vrátane vytvárania iných používateľských účtov alebo ich dokonca odstraňovania. Nemôžu však meniť nastavenia pre skupinu Administrators . Toto je tiež odpoveď na otázku, ktorú nám položili niektorí ľudia: ktorý typ skupiny používateľov poskytuje spätnú kompatibilitu so systémom Windows XP^{(Windows XP)} ?
• Používatelia^(Users) : sú štandardné používateľské účty. Sú to používatelia, ktorí môžu robiť všetky typické veci, ktoré ľudia robia na svojich počítačoch, ako je prehliadanie internetu, používanie nainštalovaných aplikácií, pristupovanie k súborom v počítači alebo tlač. Bežní používatelia však nemôžu robiť veci, ako je vytváranie iných používateľských účtov, nemôžu inštalovať aplikácie do počítača a nemôžu do počítača inštalovať tlačiareň.

Softvér a služby tretích strán môžu tiež vytvárať skupiny používateľov používané pre rôzne služby. Najbežnejším príkladom je virtualizačný softvér. Napríklad niektoré produkty VMWare , ako je VMware Converter , vytvárajú skupiny používateľov ako __vmware__ a ___vmware_conv_sa___ , ako aj účty ___VMware_Conv_SA___ , ktoré sa používajú na spúšťanie virtuálnych počítačov a úloh samostatných serverov.

__vmware__ používateľská skupina v systéme Windows 10

V operačných systémoch Windows sa štandardne nachádzajú aj iné typy skupín používateľov . Ak sa chcete o všetkých dozvedieť viac, prečítajte si Ako spravovať miestnych používateľov a skupiny v systéme Windows 10 pomocou lusrmgr.msc^{(How to manage local users and groups in Windows 10 using lusrmgr.msc)} .

Kto môže spravovať skupiny používateľov?

V predvolenom nastavení sú jediní používatelia, ktorí môžu vykonávať zmeny v skupinách používateľov, tí, ktorí patria do skupín Administrators alebo Power Users . Na obrázku nižšie môžete vidieť, že jediní členovia skupiny Administrators sú používatelia Administrator a Digital Citizen .

Skupina správcov v systéme Windows 10

Ak sa pokúsite vykonať zmeny v skupine používateľov, keď ste prihlásení pomocou používateľského účtu, ktorý nie je súčasťou skupiny Administrators alebo Power Users , zobrazí sa nasledujúca chyba: „Prístup bol odmietnutý.^{(“Access is denied.”)}

Štandardní používatelia nemajú povolené vykonávať zmeny v skupine používateľov

Ako zobraziť skupiny používateľov systému Windows^(Windows) , ktoré existujú vo vašom počítači

Existujúcich používateľov a skupiny používateľov môžete spravovať iba z účtu správcu. Inými slovami, ak chcete zobraziť a upraviť skupiny používateľov, musíte sa prihlásiť pomocou používateľského účtu, ktorý je súčasťou skupiny používateľov Administrators .

Po prihlásení pomocou správneho účtu otvorte nástroj Správa počítača a pomocou modulu ^{(open the Computer Management)}Lokálni používatelia a skupiny^{(Local Users and Groups)} zobrazte zoznam skupín^(Groups) . Upozorňujeme však, že tento modul snap-in je k dispozícii iba v niektorých vydaniach systému Windows : Windows 7 Professional , Ultimate a Enterprise , Windows 8.1 Pro a Enterprise a Windows 10 Pro a Enterprise .

Zoznam skupín používateľov v systéme Windows 10

Môžete tiež získať zoznam všetkých miestnych skupín v počítači spustením príkazu net localgroup v prostredí PowerShell alebo príkazovom riadku^{(Command Prompt)} .

Príkaz net localgroup zobrazí všetky definované lokálne skupiny užívateľov

Ako zistiť, do ktorých skupín používateľov systému Windows^(Windows) patrí váš používateľský účet

Najjednoduchší spôsob, ako zistiť, do ktorých skupín používateľov patrí váš používateľský účet, je použiť príkaz whoami /groups Otvorte príkazový riadok^{(Command Prompt)} alebo PowerShell , napíšte whoami /groups a stlačte Enter .

Príkaz whoami /groups zobrazuje zoznam skupín, do ktorých používateľ patrí

Tento nástroj zobrazuje zoznam skupín, v ktorých je zaregistrovaný váš používateľský účet. Ak chcete určiť, akých skupín používateľov je používateľské konto súčasťou, musíte spustiť whoami /groups , keď ste prihlásení pomocou tohto konkrétneho používateľského konta.

Máte ďalšie otázky týkajúce sa skupín používateľov systému Windows ?^(Windows)

Skupiny používateľov^(User) sú výkonnou funkciou, ktorá môže byť veľmi užitočná, keď máte počítače, ktoré používajú dvaja alebo viacerí ľudia. Ušetrí vám veľa času a úsilia pri správe viacerých používateľských účtov a poskytuje centralizovaný spôsob, ako to urobiť. Pracovali ste so skupinami používateľov v systéme Windows^(Windows) ? Ako užitočné ste ich považovali za užitočné? Radi by sme počuli viac v sekcii komentárov nižšie.

What is a Windows user group, and what does it do? -

Seсurity is essential in any digital environment, ѕo to makе it easier for users to manage permіssions and other usеr accounts, Windows offers a useful feature called user groups. Although it may seem a bit intimidating at first, this feature is not that hard to understand and use, and it might just save you a lot of time and energy when managing multiple accounts. Let's get into some more detail and see what user groups are and how you can use them to your advantage on any computer with Windows:

What is a user group in Windows?

To understand what a user group from Windows is, you must first know what a user account is. The (very) short definition is this: a user account is a collection of settings used by Windows to understand your preferences. It’s also used to control the files and folders you access, the tasks you are allowed to perform, the devices and resources you are allowed to use, and so on. User accounts are also the only way of authenticating and receiving the authorization to use your Windows device. This brief definition should be a good start for understanding what user groups are in Windows. However, if you want more information about user accounts, what they are, and what are they useful for, first read about what a user account or a username is in Windows.

List of user accounts in Windows 10

To expand on this knowledge, in Windows operating systems, a user group is a collection of multiple user accounts that share the same access rights to the computer and/or network resources and have common security rights. This is why you will often hear IT professionals refer to user groups as security groups. User groups can be categorized into three different types:

• Local groups - are the user groups that exist on your Windows computer or device. They are defined locally and can be managed from the Local Users And Groups (lusrmgr.msc) tool. These are the user groups that home users work with and the ones that we’re going to talk about in this article.
• Security groups - have security descriptors associated with them. Security groups are used in Windows domains with Active Directory.
• Distribution groups - are useful for distributing emails for users that belong to domains with Active Directory.

List of user accounts shown by lusrmgr.msc

The Security groups and the Distribution groups are user groups that are used in business environments and company networks. For instance, you can encounter security user groups at your workplace, especially if you're working in a big company that has multiple departments with lots of computers, both mobile and workstations. System administrators utilize groups to limit user access to features of the operating system, which they shouldn't modify or set different levels of access for the applications that are available on the company's network.

Although the correct term for the user groups that we’ll be covering in this article is local user groups, we’ll use the simpler form of user groups to make the information shared below easier to understand.

Why does Windows have user groups?

Let’s say that, for example, you want to give your relatives the option to use your computer when they drop by for the holidays. You may want to create an account for your 7-year-old cousin, so he can play some games, one for your aunt, and one for your uncle. However, you don't want to give them administrative rights, so that they don't change essential settings in your operating system or gain access to your sensitive personal information.

To handle the situation in an elegant fashion, you can group all their accounts in a user group and grant them the same security privileges without having to set each account's rights individually.

User groups are an essential security feature that is aimed primarily at simplifying the management of large numbers of users. Read how to create a new user on Windows 10 and how to add a user to a group for further information.

Windows 10 Local Users and Groups

The strength of user groups resides in the fact that they offer a centralized way of managing multiple user permissions without the need to configure each account separately. When a user group receives access to a particular resource, all the user accounts that are part of that group receive access to the resource in question. Note that although you can and must use a user account to log in to a Windows computer or device, you cannot use a user group to log in.

What types of user groups are found in Windows?

There are many types of user groups that exist, by default, on all Windows computers. Here are the most important and useful default user groups in Windows:

• Administrators: the users from this group have full control of the Windows computer and everything on it, including other user accounts.
• Backup Operators: user accounts from this group can back up and restore files on the Windows computer, regardless of those files’ permissions.
• Guests: users from this group have temporary profiles set when they log on, which are automatically deleted when they log out.
• Power Users: can do almost everything administrators can, including creating other user accounts or even deleting them. However, they cannot change the settings for the Administrators group. This is also the answer to a question we were asked by some people: which type of user group provides backward compatibility with Windows XP?
• Users: are the standard user accounts. They are the users who can do all the typical things people do on their computers, like browsing the internet, using the apps installed, accessing the files on the computer, or printing. However, standard users cannot do things like creating other user accounts, they cannot install applications on the computer, and they cannot install a printer on the computer.

Third-party software and services can also create user groups used for various services. The most common example is virtualization software. For example, some VMWare products such as VMware Converter create user groups like __vmware__ and ___vmware_conv_sa___, as well as ___VMware_Conv_SA___ accounts, which are used to run virtual machines and standalone server jobs.

__vmware__ user group in Windows 10

There are other types of user groups found by default in Windows operating systems. If you want to know more about all of them, read How to manage local users and groups in Windows 10 using lusrmgr.msc.

Who can manage user groups?

By default, the only users who are allowed to make changes to user groups are the ones who belong to the Administrators or the Power Users groups. In the image below, you can see that the only members of the Administrators group are the users Administrator and Digital Citizen.

Administrators group in Windows 10

If you try to make changes to a user group while logged in with a user account that's not part of the Administrators or Power Users group, you will get the following error: “Access is denied.”

Standard users aren't allowed to make user group changes

How to see the Windows user groups that exist on your computer

You can manage existing users and user groups only from an administrator account. In other words, if you want to view and modify user groups, you must log in with a user account that is part of the Administrators user group.

Once logged in with the right account, open the Computer Management tool, and use the Local Users and Groups snap-in to see the list of Groups. However, take notice of the fact that this snap-in is available only in some Windows editions: Windows 7 Professional, Ultimate and Enterprise, Windows 8.1 Pro and Enterprise, and Windows 10 Pro and Enterprise.

List of user groups in Windows 10

You can also get a list of all the local groups on your computer by running the net localgroup command in PowerShell or Command Prompt.

The net localgroup command shows all the defined local user groups

How to see which Windows user groups your user account belongs to

The easiest way to learn which user groups your user account belongs to is through the use of the whoami /groups command. Open Command Prompt or PowerShell, type whoami /groups, and press Enter.

The whoami /groups command shows the list of groups a user belongs to

This tool shows the list of the groups your user account is registered to. To determine what user groups a user account is part of, you must run whoami /groups while logged in with that specific user account.

Do you have any other questions about Windows user groups?

User groups are a powerful feature that can be very useful when you have computers used by two or more people. It saves you a lot of time and effort when managing multiple user accounts and provides a centralized way of doing it. Have you worked with user groups in Windows? How useful did you find them? We would like to hear more in the comments section below.

Related posts

• Ako odstrániť účet zo systému Windows (7 spôsobov) -

• 6 spôsobov, ako sa odhlásiť zo systému Windows 11 -

• 6 spôsobov, ako zmeniť účet na správcu a späť v systéme Windows 10 -

• Ako zmeniť heslo Microsoft: 2 rôzne spôsoby -

• Ako prejsť na lokálny účet Windows 10 z účtu Microsoft

• Ako zálohovať a obnoviť heslá trezoru Windows

• Credential Manager je miesto, kde systém Windows ukladá heslá a prihlasovacie údaje. Tu je návod, ako ho použiť!

• Ako nastaviť bezpečnostné otázky pre lokálny používateľský účet v systéme Windows 10

• Ako použiť disketu na obnovenie hesla na zmenu hesla systému Windows

• Ako pridať detské konto do počítača so systémom Windows 10

• Ako vytvoriť alebo odstrániť používateľské kontá v systéme Windows 7

• Ako prepnúť na lokálny účet Windows 11 z účtu Microsoft

• 5 spôsobov, ako vytvoriť a pridať nového používateľa v systéme Windows 11 -

• Ako zmeniť heslo pre váš lokálny používateľský účet v systéme Windows 8.1

• Ako zmeniť alebo odstrániť PIN kód SIM karty v systéme Android -

• 7 spôsobov, ako zmeniť používateľa v systéme Windows 10

• 6 spôsobov, ako pridať miestneho používateľa (iného ako Microsoft) do Windowsu 10

• Ako nainštalovať a používať Windows 11 s lokálnym účtom -

• Ako spravovať miestnych používateľov a skupiny v systéme Windows 10 pomocou lusrmgr.msc -

• 3 spôsoby, ako zistiť, či je môj účet Windows 10 kontom Microsoft alebo miestnym účtom