Безбедност је неопходна у сваком дигиталном окружењу, па да би корисницима олакшао управљање дозволама и другим корисничким налозима, Виндовс нуди корисну функцију која се зове групе корисника^{(user groups)} . Иако у почетку може изгледати помало застрашујуће, ову функцију није тако тешко разумети и користити, а може вам само уштедети много времена и енергије када управљате више налога. Хајде да уђемо у неке детаље и видимо које су групе корисника и како их можете користити у своју корист на било ком рачунару са Виндовс-ом:

Шта је корисничка група у Виндовс-у?

Да бисте разумели шта је корисничка група из Виндовс-^(Windows) а, прво морате да знате шта је кориснички налог. (Веома) кратка дефиниција је следећа: кориснички налог је колекција подешавања које користи Виндовс^(Windows) да би разумео ваше жеље. Такође се користи за контролу датотека и фасцикли којима приступате, задатака које смете да обављате, уређаја и ресурса које смете да користите итд. Кориснички^(User) налози су такође једини начин аутентификације и добијања ауторизације за коришћење вашег Виндовс^(Windows) уређаја. Ова кратка дефиниција би требало да буде добар почетак за разумевање које су групе корисника у Виндовс-^(Windows) у . Међутим, ако желите више информација о корисничким налозима, шта су они и за шта су корисни, прво прочитајте о томешта је кориснички налог или корисничко име у Виндовс-у^{(what a user account or a username is in Windows)} .

Листа корисничких налога у Виндовс 10

Да бисмо проширили ово знање, у оперативним системима Виндовс^(Windows) , корисничка група је колекција више корисничких налога који деле иста права приступа рачунару и/или мрежним ресурсима и имају заједничка безбедносна права. Због тога ћете често чути како ИТ професионалци називају корисничке групе безбедносним групама^{(security groups)} . Групе корисника^(User) могу се категорисати у три различита типа:

• Локалне групе^{(Local groups)} – су корисничке групе које постоје на вашем Виндовс^(Windows) рачунару или уређају. Они су дефинисани локално и њима се може управљати из алата Локални корисници и групе (лусрмгр.мсц)^{(Local Users And Groups (lusrmgr.msc))} . Ово су корисничке групе^{(user groups)} са којима раде кућни корисници и оне о којима ћемо говорити у овом чланку.
• Безбедносне групе^{(Security groups)} - имају безбедносне дескрипторе повезане са њима. Безбедносне групе се користе у Виндовс^(Windows) доменима са активним директоријумом^{(Active Directory)} .
• Групе^{(Distribution groups)} за дистрибуцију – корисне су за дистрибуцију е-поште за кориснике који припадају доменима са активним директоријумом^{(Active Directory)} .

Листа корисничких налога које приказује лусрмгр.мсц

Безбедносне групе^{(Security groups)} и групе за дистрибуцију^{(Distribution groups)} су корисничке групе које се користе у пословним окружењима и мрежама предузећа. На пример, можете наићи на безбедносне корисничке групе на свом радном месту, посебно ако радите у великој компанији која има више одељења са пуно рачунара, мобилних и радних станица. Администратори система^(System) користе групе да ограниче приступ корисника функцијама оперативног система, које не би требало да мењају или постављају различите нивое приступа за апликације које су доступне на мрежи компаније.

Иако је исправан термин за корисничке групе које ћемо покрити у овом чланку локалне корисничке групе^{(local user groups)} , користићемо једноставнији облик корисничких група^{(user groups)} како бисмо информације које се деле у наставку учиниле лакшима за разумевање.

Зашто Виндовс има корисничке групе?

Рецимо да, на пример, желите да својим рођацима дате могућност да користе рачунар када сврате за празнике. Можда бисте желели да направите налог за свог 7-годишњег рођака, тако да може да игра неке игрице, једну за вашу тетку, а једну за вашег ујака. Међутим, не желите да им дате административна права како не би променили суштинска подешавања у вашем оперативном систему или добили приступ вашим осетљивим личним подацима.

Да бисте решили ситуацију на елегантан начин, можете груписати све њихове налоге у корисничку групу и доделити им исте безбедносне привилегије без потребе да појединачно подешавате права сваког налога.

Групе корисника^(User) су суштинска безбедносна карактеристика која првенствено има за циљ да поједностави управљање великим бројем корисника. Прочитајте како да креирате новог корисника на Виндовс 10 и како да додате корисника у групу^{(how to create a new user on Windows 10 and how to add a user to a group)} за додатне информације.

Локални корисници и групе оперативног система Виндовс 10

Снага корисничких група лежи у чињеници да нуде централизован начин управљања вишеструким корисничким дозволама без потребе да се сваки налог посебно конфигурише. Када корисничка група добије приступ одређеном ресурсу, сви кориснички налози који су део те групе добијају приступ дотичном ресурсу. Имајте на уму да иако можете и морате да користите кориснички налог да бисте се пријавили на Виндовс^(Windows) рачунар или уређај, не можете користити корисничку групу за пријављивање.

Које врсте корисничких група се налазе у Виндовс^(Windows) -у ?

Постоји много типова корисничких група које постоје, подразумевано, на свим Виндовс^(Windows) рачунарима. Ево најважнијих и најкориснијих подразумеваних корисничких група у Виндовс^(Windows) -у :

• Администратори^{(Administrators)} : корисници из ове групе имају потпуну контролу над Виндовс^(Windows) рачунаром и свиме на њему, укључујући и друге корисничке налоге.
• Оператори резервних копија^{(Backup Operators)} : кориснички налози из ове групе могу направити резервне копије и вратити датотеке на Виндовс^(Windows) рачунар, без обзира на дозволе тих датотека.
• Гости^(Guests) : корисници из ове групе имају постављене привремене профиле када се пријаве, који се аутоматски бришу када се одјаве.
• Напредни корисници^{(Power Users)} : могу да раде скоро све што администратори могу, укључујући креирање других корисничких налога или чак њихово брисање. Међутим, не могу да промене подешавања за групу администратора^{(Administrators)} . Ово је такође одговор на питање које су нам неки људи поставили: који тип групе корисника обезбеђује компатибилност са Виндовс КСП^{(Windows XP)} -ом ?
• Корисници^(Users) : су стандардни кориснички налози. Они су корисници који могу да раде све типичне ствари које људи раде на својим рачунарима, попут прегледавања интернета, коришћења инсталираних апликација, приступа датотекама на рачунару или штампања. Међутим, стандардни корисници не могу да раде ствари попут креирања других корисничких налога, не могу да инсталирају апликације на рачунар и не могу да инсталирају штампач на рачунар.

Софтвер и услуге треће стране такође могу креирати корисничке групе које се користе за различите услуге. Најчешћи пример је софтвер за виртуелизацију. На пример, неки ВМВаре^(VMWare) производи као што је ВМваре Цонвертер^{(VMware Converter)} креирају корисничке групе као што су __вмваре__^(__vmware__) и ___вмваре_цонв_са___^{(___vmware_conv_sa___)} , као и налоге ___ВМваре_Цонв_СА___^{(___VMware_Conv_SA___)} , који се користе за покретање виртуелних машина и самосталних послова сервера.

__вмваре__ корисничка група у оперативном систему Виндовс 10

Постоје и друге врсте корисничких група које се подразумевано налазе у Виндовс^(Windows) оперативним системима. Ако желите да сазнате више о свима њима, прочитајте Како управљати локалним корисницима и групама у оперативном систему Виндовс 10 помоћу лусрмгр.мсц^{(How to manage local users and groups in Windows 10 using lusrmgr.msc)} .

Ко може да управља корисничким групама?

Подразумевано, једини корисници којима је дозвољено да уносе промене у корисничке групе су они који припадају групама администратора^{(Administrators)} или напредних корисника^{(Power Users )} . На слици испод можете видети да су једини чланови групе администратори^{(Administrators)} корисници Администратор^{(Administrator )} и Дигитал Цитизен^{(Digital Citizen)} .

Група администратора у Виндовс 10

Ако покушате да извршите промене у корисничкој групи док сте пријављени са корисничким налогом који није део групе администратора^{(Administrators)} или напредних корисника^{(Power Users)} , добићете следећу грешку: „Приступ је одбијен.“^{(“Access is denied.”)}

Стандардним корисницима није дозвољено да уносе промене у групу корисника

Како да видите Виндовс^(Windows) корисничке групе које постоје на вашем рачунару

Можете управљати постојећим корисницима и корисничким групама само са администраторског налога. Другим речима, ако желите да видите и измените корисничке групе, морате се пријавити са корисничким налогом који је део корисничке групе Администратори .^{(Administrators)}

Када се пријавите са правим налогом, отворите алатку за управљање рачунаром и користите ^{(open the Computer Management)}додатак Локални корисници и групе^{(Local Users and Groups)} да бисте видели листу група^(Groups) . Међутим, имајте на уму чињеницу да је овај додатак доступан само у неким издањима оперативног система Виндовс : ^(Windows)Виндовс^(Windows) 7 Профессионал^{(Professional)} , Ултимате^(Ultimate) и Ентерприсе^(Enterprise) , Виндовс^(Windows) 8.1 Про^(Pro) и Ентерприсе^(Enterprise) и Виндовс^(Windows) 10 Про^(Pro) и Ентерприсе^(Enterprise) .

Листа корисничких група у оперативном систему Виндовс 10

Такође можете добити листу свих локалних група на вашем рачунару тако што ћете покренути команду нет лоцалгроуп^{(net localgroup)} у ПоверСхелл^(PowerShell) -у или командној линији^{(Command Prompt)} .

Команда нет лоцалгроуп приказује све дефинисане локалне корисничке групе

Како да видите којој Виндовс^(Windows) корисничким групама припада ваш кориснички налог

Најлакши начин да сазнате којим групама корисника припада ваш кориснички налог је коришћењем команде whoami /groups . Отворите командну линију^{(Command Prompt)} или ПоверСхелл^(PowerShell) , откуцајте whoami /groups и притисните Ентер^(Enter) .

Команда вхоами /groups приказује листу група којима корисник припада

Овај алат приказује листу група на које је ваш кориснички налог регистрован. Да бисте утврдили чији је кориснички налог део, морате покренути whoami /groups док сте пријављени са тим одређеним корисничким налогом.

Имате ли још питања о Виндовс^(Windows) корисничким групама?

Групе корисника^(User) су моћна функција која може бити веома корисна када имате рачунаре које користе две или више људи. Штеди вам много времена и труда када управљате вишеструким корисничким налозима и пружа централизован начин за то. Да ли сте радили са корисничким групама у Виндовс^(Windows) -у ? Колико сте их сматрали кориснима? Желели бисмо да чујемо више у одељку за коментаре испод.

What is a Windows user group, and what does it do? -

Security is essential in any dіgital environment, so to make it easier for users to manage permissions and other user accоunts, Windows offers a useful feature called user groups. Although it may seem a bit intimidating at first, this feature is not that hard to understand and use, and it might just save you a lot of time and energy when managing multiple accounts. Let's get into some more detail and see what user groups are and how you can use them to your advantage on any computer with Windows:

What is a user group in Windows?

To understand what a user group from Windows is, you must first know what a user account is. The (very) short definition is this: a user account is a collection of settings used by Windows to understand your preferences. It’s also used to control the files and folders you access, the tasks you are allowed to perform, the devices and resources you are allowed to use, and so on. User accounts are also the only way of authenticating and receiving the authorization to use your Windows device. This brief definition should be a good start for understanding what user groups are in Windows. However, if you want more information about user accounts, what they are, and what are they useful for, first read about what a user account or a username is in Windows.

List of user accounts in Windows 10

To expand on this knowledge, in Windows operating systems, a user group is a collection of multiple user accounts that share the same access rights to the computer and/or network resources and have common security rights. This is why you will often hear IT professionals refer to user groups as security groups. User groups can be categorized into three different types:

• Local groups - are the user groups that exist on your Windows computer or device. They are defined locally and can be managed from the Local Users And Groups (lusrmgr.msc) tool. These are the user groups that home users work with and the ones that we’re going to talk about in this article.
• Security groups - have security descriptors associated with them. Security groups are used in Windows domains with Active Directory.
• Distribution groups - are useful for distributing emails for users that belong to domains with Active Directory.

List of user accounts shown by lusrmgr.msc

The Security groups and the Distribution groups are user groups that are used in business environments and company networks. For instance, you can encounter security user groups at your workplace, especially if you're working in a big company that has multiple departments with lots of computers, both mobile and workstations. System administrators utilize groups to limit user access to features of the operating system, which they shouldn't modify or set different levels of access for the applications that are available on the company's network.

Although the correct term for the user groups that we’ll be covering in this article is local user groups, we’ll use the simpler form of user groups to make the information shared below easier to understand.

Why does Windows have user groups?

Let’s say that, for example, you want to give your relatives the option to use your computer when they drop by for the holidays. You may want to create an account for your 7-year-old cousin, so he can play some games, one for your aunt, and one for your uncle. However, you don't want to give them administrative rights, so that they don't change essential settings in your operating system or gain access to your sensitive personal information.

To handle the situation in an elegant fashion, you can group all their accounts in a user group and grant them the same security privileges without having to set each account's rights individually.

User groups are an essential security feature that is aimed primarily at simplifying the management of large numbers of users. Read how to create a new user on Windows 10 and how to add a user to a group for further information.

Windows 10 Local Users and Groups

The strength of user groups resides in the fact that they offer a centralized way of managing multiple user permissions without the need to configure each account separately. When a user group receives access to a particular resource, all the user accounts that are part of that group receive access to the resource in question. Note that although you can and must use a user account to log in to a Windows computer or device, you cannot use a user group to log in.

What types of user groups are found in Windows?

There are many types of user groups that exist, by default, on all Windows computers. Here are the most important and useful default user groups in Windows:

• Administrators: the users from this group have full control of the Windows computer and everything on it, including other user accounts.
• Backup Operators: user accounts from this group can back up and restore files on the Windows computer, regardless of those files’ permissions.
• Guests: users from this group have temporary profiles set when they log on, which are automatically deleted when they log out.
• Power Users: can do almost everything administrators can, including creating other user accounts or even deleting them. However, they cannot change the settings for the Administrators group. This is also the answer to a question we were asked by some people: which type of user group provides backward compatibility with Windows XP?
• Users: are the standard user accounts. They are the users who can do all the typical things people do on their computers, like browsing the internet, using the apps installed, accessing the files on the computer, or printing. However, standard users cannot do things like creating other user accounts, they cannot install applications on the computer, and they cannot install a printer on the computer.

Third-party software and services can also create user groups used for various services. The most common example is virtualization software. For example, some VMWare products such as VMware Converter create user groups like __vmware__ and ___vmware_conv_sa___, as well as ___VMware_Conv_SA___ accounts, which are used to run virtual machines and standalone server jobs.

__vmware__ user group in Windows 10

There are other types of user groups found by default in Windows operating systems. If you want to know more about all of them, read How to manage local users and groups in Windows 10 using lusrmgr.msc.

Who can manage user groups?

By default, the only users who are allowed to make changes to user groups are the ones who belong to the Administrators or the Power Users groups. In the image below, you can see that the only members of the Administrators group are the users Administrator and Digital Citizen.

Administrators group in Windows 10

If you try to make changes to a user group while logged in with a user account that's not part of the Administrators or Power Users group, you will get the following error: “Access is denied.”

Standard users aren't allowed to make user group changes

How to see the Windows user groups that exist on your computer

You can manage existing users and user groups only from an administrator account. In other words, if you want to view and modify user groups, you must log in with a user account that is part of the Administrators user group.

Once logged in with the right account, open the Computer Management tool, and use the Local Users and Groups snap-in to see the list of Groups. However, take notice of the fact that this snap-in is available only in some Windows editions: Windows 7 Professional, Ultimate and Enterprise, Windows 8.1 Pro and Enterprise, and Windows 10 Pro and Enterprise.

List of user groups in Windows 10

You can also get a list of all the local groups on your computer by running the net localgroup command in PowerShell or Command Prompt.

The net localgroup command shows all the defined local user groups

How to see which Windows user groups your user account belongs to

The easiest way to learn which user groups your user account belongs to is through the use of the whoami /groups command. Open Command Prompt or PowerShell, type whoami /groups, and press Enter.

The whoami /groups command shows the list of groups a user belongs to

This tool shows the list of the groups your user account is registered to. To determine what user groups a user account is part of, you must run whoami /groups while logged in with that specific user account.

Do you have any other questions about Windows user groups?

User groups are a powerful feature that can be very useful when you have computers used by two or more people. It saves you a lot of time and effort when managing multiple user accounts and provides a centralized way of doing it. Have you worked with user groups in Windows? How useful did you find them? We would like to hear more in the comments section below.

Related posts

• Како уклонити налог из Виндовс-а (7 начина) -

• 6 начина да се одјавите са Виндовс 11 -

• 6 начина да промените налог у Администратор и назад у Виндовс 10 -

• Како променити Мицрософт лозинку: 2 различита начина -

• Како прећи на локални налог за Виндовс 10 са Мицрософтовог

• Мицрософт Аутхентицатор на Андроиду: Пријавите се на МС налог -

• 6 начина да додате локалног (који није Мицрософт) корисника у Виндовс 10

• Како да прочитате лозинке које чува Виндовс и које је лако разбити

• Како направити резервну копију и вратити лозинке за Виндовс трезор

• 5 начина да креирате и додате новог корисника у Виндовс 11 -

• Како да инсталирате и користите Виндовс 11 са локалним налогом -

• Једноставна питања: Шта је кориснички налог или корисничко име у Виндовс-у?

• Како додати Мицрософт налог у Виндовс 10

• Како променити или уклонити СИМ ПИН код на Андроид-у -

• Како да откључате рачунар својим лицем, користећи Виндовс Хелло Фаце

• Како да сазнате које податке Мицрософт чува о вама и како да их избришете

• Како да омогућите или онемогућите верификацију у 2 корака за свој Гоогле налог

• Како да промените администратора на Виндовс 11: 5 начина -

• 4 најбоља претраживача за децу

• Мој Мицрософт или Хотмаил налог је хакован? Како да проверим недавне активности на мом налогу