Sikkerhed er afgørende for ethvert digitalt miljø. For at gøre det lettere for brugerne at administrere tilladelser og andre brugerkonti, tilbyder Windows en nyttig funktion, der hedder brugergrupper . Selv om det måske virker lidt skræmmende i starten, er denne funktion ikke så svært at forstå og bruge, og det kan bare spare dig meget tid og energi, når du administrerer flere konti. Lad os komme ind i mere detaljeret og se, hvilke brugergrupper der er, og hvordan du kan bruge dem til din fordel på enhver computer med Windows:
Hvad er en brugergruppe i Windows?
For at forstå, hvad en brugergruppe fra Windows er, skal du først vide, hvad en brugerkonto er. Den (meget) korte definition er denne: En brugerkonto er en samling af indstillinger, der bruges af Windows til at forstå dine præferencer. Det bruges også til at styre de filer og mapper, du har adgang til, de opgaver, du har lov til at udføre, de enheder og ressourcer, du må bruge, og så videre. Brugerkonti er også den eneste måde at godkende og modtage tilladelsen til at bruge din Windows-enhed til. Denne korte definition bør være en god start for at forstå, hvad brugergrupper er i Windows. Men hvis du vil have mere information om brugerkonti, hvad de er og hvad er de nyttige til, skal du først læse denne vejledning: Enkle spørgsmål: Hvad er en brugerkonto eller et brugernavn i Windows ?.
For at udvide denne viden i Windows-operativsystemer er en brugergruppe en samling af flere brugerkonti, der deler de samme adgangsrettigheder til computeren og / eller netværksressourcerne og deler fælles sikkerhedsrettigheder. Det er derfor, du ofte vil høre IT-fagfolk henvise til brugergrupper som sikkerhedsgrupper . Brugergrupper kan kategoriseres i tre forskellige typer:
- Lokale grupper - er de brugergrupper, der findes på din Windows-computer eller -enhed. De er defineret lokalt og kan administreres fra værktøjet Lokale brugere og grupper. Dette er de brugergrupper, som hjemmebrugere arbejder med, og dem, som vi skal tale om i denne artikel.
- Sikkerhedsgrupper - har sikkerhedsbeskrivelser forbundet med dem. Sikkerhedsgrupper bruges i Windows-domæner med Active Directory.
- Distributionsgrupper - er nyttige til distribution af e-mails til brugere, der tilhører domæner med Active Directory.
Sikkerhedsgrupperne og Distributionsgrupperne er brugergrupper, som bruges i forretningsmiljøer og virksomhedsnetværk. For eksempel kan du støde på sikkerhedsbrugergrupper på din arbejdsplads, især hvis du arbejder i et stort firma, der har flere afdelinger med mange computere, både mobile og arbejdsstationer. Systemadministratorer bruger grupper til at begrænse brugeradgang til funktioner i operativsystemet, som de ikke bør ændre eller indstille forskellige adgangsniveauer for de applikationer, der er tilgængelige på virksomhedens netværk.
Selv om det korrekte udtryk for brugergrupperne, som vi vil dække i denne artikel, er lokale brugergrupper, bruger vi den enkle form for brugergrupper, så de oplysninger, der deles nedenfor, bliver lettere at forstå.
Hvorfor har Windows brugergrupper?
Lad os sige, at du for eksempel vil give dine slægtninge mulighed for at bruge din computer, når de går forbi til ferien. Du kan måske oprette en konto til din 5-årige fætter, så han kan spille nogle spil, en til din tante og en til din onkel. Du vil dog ikke give dem administrative rettigheder, så de ikke ændrer vigtige indstillinger i dit operativsystem eller får adgang til dine følsomme personlige oplysninger.
For at klare situationen på en elegant måde kan du gruppere alle deres konti i en brugergruppe og give dem samme sikkerhedsrettigheder uden at skulle indstille hver enkelt kontos rettigheder individuelt.
Brugergrupper er en vigtig sikkerhedsfunktion, der primært har til formål at forenkle forvaltningen af et stort antal brugere.
Styrken i brugergrupper er baseret på, at de tilbyder en centraliseret måde at administrere flere brugerrettigheder uden at skulle have konfigureret hver konto separat. Når en brugergruppe modtager adgang til en bestemt ressource, får alle brugerkonti, der er en del af denne gruppe, adgang til den pågældende ressource. Bemærk, at selvom du kan og skal bruge en brugerkonto til at logge ind på en Windows-computer eller enhed, kan du ikke bruge en brugergruppe til at logge ind.
Hvilke typer brugergrupper findes som standard i Windows?
Der findes mange typer brugergrupper, der som standard findes på alle Windows-computere. Her er de vigtigste og nyttige af dem:
- Administratorer : Brugerne fra denne gruppe har fuld kontrol over Windows-computeren og alt på den, herunder andre brugerkonti.
- Backup Operators : Brugerkonti fra denne gruppe kan sikkerhedskopiere og gendanne filer på Windows-computeren, uanset tilladelserne for disse filer.
- Gæster : Brugere fra denne gruppe har midlertidige profiler indstillet, når de logger på, som automatisk slettes, når de logger ud.
- Power brugere : kan gøre næsten alt administratorer kan, herunder at oprette andre brugerkonti eller endda slette dem. De kan dog ikke ændre indstillingerne for gruppen Administratorer .
- Brugere : er standard brugerkonti. De er de brugere, der kan gøre alle de fælles ting, folk gør på deres computere, som at surfe på internettet, ved hjælp af de installerede apps, få adgang til filerne på computeren eller udskrivning. Standard brugere kan dog ikke gøre ting som at oprette andre brugerkonti, de kan ikke installere programmer på computeren, og de kan ikke installere en printer på computeren.
Der findes andre typer brugergrupper, der som standard findes i Windows-operativsystemer. Hvis du vil vide mere om dem alle, skal du tjekke denne artikel: Nørdens måde at styre brugerkonti og grupper på i Windows.
Hvem kan administrere brugergrupper?
Som standard er de eneste brugere, der har lov til at foretage ændringer i brugergrupper, dem, der tilhører administratorerne eller grupperne med Power Users .
I billedet ovenfor kan du se, at de eneste medlemmer af gruppen Administratorer er brugerne Administrator og Codrut .
Hvis du forsøger at foretage ændringer i en brugergruppe, mens du er logget ind med en brugerkonto, der ikke er en del af gruppen Administratorer eller Power Users, får du følgende fejl: "Adgang nægtes."
Sådan får du vist de brugergrupper, der findes på din computer
Du kan kun administrere eksisterende brugere og brugergrupper fra en administratorkonto. Med andre ord, hvis du vil se og ændre brugergrupper, skal du logge ind med en brugerkonto, der er en del af administratorens brugergruppe.
Når du er logget ind med den rigtige konto, skal du åbne værktøjet Computerstyring og bruge snapin-modulet Lokale brugere og grupper . Bemærk dog, at denne snap-in kun er tilgængelig i nogle Windows-udgaver: Windows 7 Professional, Ultimate og Enterprise, Windows 8.1 Pro og Enterprise og Windows 10 Pro og Enterprise. For detaljerede oplysninger om dette emne læs denne artikel: Nørdens måde at styre brugerkonti og grupper på i Windows.
Sådan finder du de grupper, som din brugerkonto tilhører
Den nemmeste måde at lære, hvilke brugergrupper din brugerkonto tilhører, er ved hjælp af gpresult- værktøjet. Start først kommandoprompten. Indtast derefter gpresult / r og tryk på Enter .
Dette værktøj viser forskellige sikkerhedsoplysninger om operativsystemet og din brugerkonto. I slutningen af listen vises den liste over de grupper, din brugerkonto er registreret til.
For at finde ud af, hvilke brugergrupper en brugerkonto er en del af, skal du køre gpresult, mens du er logget ind med den pågældende brugerkonto.
Konklusion
Brugergrupper er en kraftfuld funktion, som kan være meget nyttig, når du har computere, der bruges af to eller flere personer. Det sparer dig meget tid og kræfter, når du styrer flere brugerkonti og giver en centraliseret måde at gøre det på. Har du arbejdet med brugergrupper i Windows? Hvor nyttige fandt du dem? Vi vil gerne høre mere i kommentarfeltet nedenfor.
