4 módszer felhasználói fiók hozzáadására egy csoporthoz Windows rendszerben

Amikor új fiókot hoz létre, az egy csoport része. Ha ez az első fiók a tiszta operációs rendszer telepítése után, akkor ez a felhasználói fiók alapértelmezés szerint a Rendszergazdák csoport része lesz. Ha nem ez az első fiók, akkor a Felhasználók csoporthoz lesz hozzárendelve.

Az alapértelmezett csoportoktól függetlenül módosíthatja, hogy mely felhasználók melyik csoporthoz tartoznak. Többféle módon is hozzáadhatja őket egy csoporthoz, illetve eltávolíthatja őket. Ezenkívül egy fiók több felhasználói csoport része is lehet.

Ez a cikk számos módszert tárgyal a felhasználói fiókok bármely felhasználói csoporthoz való hozzáadásának, valamint az eltávolításának módjáról.

Helyi és globális felhasználók és csoportok

A helyi felhasználók és csoportok olyan felhasználói fiókok, majd csoportok a helyi számítógépen, amelyek jogosultságai csak az adott számítógépre korlátozódnak. Míg a globális felhasználók és csoportok olyan felhasználói fiókok és csoportok, amelyek jogai és jogosultságai egy tartományon keresztül érvényesek.

Globális felhasználók és csoportok jönnek létre a Active Directory Users and Computers Windows Serveren, amelyek a teljes tartományra vannak definiálva. A globális felhasználói fiók általában egy globális felhasználói csoport része, amellyel bármely számítógépre bejelentkezhet, amennyiben az a tartomány része. A helyi felhasználói fiók azonban csak ugyanarra a számítógépre való bejelentkezéshez használható.

De mi a célja ezeknek a csoportoknak?

A felhasználói csoportok célja

A csoportok a bennük lévő felhasználói fiókok jogainak és jogosultságainak meghatározására és kezelésére szolgálnak. Hozzáadhat vagy eltávolíthat egy felhasználói fiókot egy csoporthoz, hogy megadjon vagy visszavonjon bizonyos hozzáféréseket, végrehajtson bizonyos házirendeket, meghatározza szerepkörüket stb.

A következő kategóriák röviden leírják az általában létrehozott csoportok különböző típusait:

• Csoportok a szervezet különböző részlegeinek elkülönítésére.
• Csoportok korlátozott hozzáférést biztosítanak az alkalmazásokhoz és eszközökhöz.
• Csoportok, amelyek bizonyos szerepköröket rendelhetnek az egyéni felhasználói fiókokhoz.

Az ilyen típusú csoportok általában globális csoportok, amelyek lefedik a szervezet teljes munkaterületét.

Helyi csoportok esetén azonban alapértelmezés szerint a következő csoportok találhatók a Windows 10/11 PC közvetlenül a dobozból:

• Beléptetést segítő operátorok
• Rendszergazdák
• Biztonsági mentés operátorok
• Kriptográfiai üzemeltetők
• Eszköztulajdonosok
• Elosztott COM-felhasználók
• Eseménynapló olvasók
• Vendégek
• Hyper-V rendszergazdák
• IIS_IUSRS
• Hálózati konfigurációs szolgáltatók
• Teljesítménynapló felhasználók
• Teljesítményfigyelő felhasználók
• Erőteljes felhasználók
• Távoli asztali felhasználók
• Távoli menedzsment felhasználók
• Replikátor
• Rendszer által kezelt fiókok csoportja
• Felhasználók

A helyi felhasználói csoportok mindegyike különböző jogosultságokat rendelt a rajtuk belüli felhasználói fiókokhoz.

Most beszéljük meg, hogyan adhatunk hozzá felhasználói fiókot egy csoporthoz.

Felhasználói fiók hozzáadása egy csoporthoz

A Helyi felhasználók és csoportok/Számítógép-kezelő konzolból

Microsoft felügyeleti konzolok Előre telepítve a Windowsba, hogy vezérelje és kezelje a különböző operációs rendszer-összetevőket. Ebből 2 a Helyi felhasználók és csoportok konzolja és a Számítógép-kezelő konzol. Mindkettő használható felhasználó hozzáadására egy csoporthoz.

Mielőtt folytatnánk, értesítsük, hogy ezeknek a konzoloknak van egy mappája, ahol az összes felhasználó fel van sorolva, és egy másik mappa, ahol a csoportok szerepelnek. Hozzáadhat felhasználói fiókot egy csoporthoz a felhasználók mappából, valamint a csoportok mappán keresztül.

1. Kezdésként nyissa meg a Helyi felhasználók és csoportok konzolt vagy a Számítógép-felügyeleti konzolt a következő parancsok valamelyikének beírásával a Parancs futtatása mezőbe:

   For Local Users and Groups Console:

   lusrmgr.msc

   For Computer Management Console:

   compmgmt.msc

2. Most ki kell választania, hogy a Felhasználók mappából vagy a Csoportok mappából szeretne-e felhasználói fiókot hozzáadni egy csoporthoz.

   • A Felhasználók mappából

     1. Navigáljon a következőhöz:

        From Local Users and Groups:

        Users

        From Computer Management:

        Local Users and Groups >> Users

     2. Itt kattintson duplán arra a felhasználói fiókra, amelyet hozzá szeretne adni egy csoporthoz a középső ablaktábláról.

        

     3. Az előugró ablakból Tulajdonságok ablakban váltson át a Tagja valaminek fület, majd kattintson Add.

        

     4. A felugró ablakban írja be a felhasználói csoport nevét, majd kattintson a gombra Check names.

        

     5. Ekkor megjelenik a felhasználói fiók Fully Qualified Domain Name (FQDN) neve. A megerősítés után kattintson OK.

        

     6. Vissza a Tulajdonságok ablakban látni fogja, hogy a felhasználói fiók mostantól az új csoport tagja. Kattintson Apply és OK.

        

     A fiók sikeresen hozzáadva egy csoporthoz.

     Ha el szeretné távolítani ezt a fiókot a csoportból, egyszerűen kattintson a csoportra a csoportban Tagja valaminek lapon a Tulajdonságok ablakot, majd kattintson Removeés alkalmazza a módosításokat.

     

   • A Csoportok mappából

     1. Navigáljon a következőhöz:

        From Local Users and Groups:

        Groups

        From Computer Management:

        Local Users and Groups >> Groups

     2. Itt kattintson duplán a középső ablaktáblából arra a csoportra, amelyhez hozzá szeretné adni a felhasználót.

        

     3. Az előugró ablakból Tulajdonságok ablak, kattintson Add.

        

     4. Most írja be a hozzáadni kívánt felhasználói fiók nevét, és kattintson a gombra Check names.

        

     5. Most látni fogja a fiók FQDN-jét. Kattintson Ok.

        

     6. Most vissza a Tulajdonságok ablakban látni fogja, hogy a felhasználói fiók hozzá lett adva a csoporthoz. Kattintson Apply és Ok a változtatások mentéséhez

        

     A fiók most hozzáadódik a csoporthoz.

     Ha el szeretne távolítani egy fiókot, egyszerűen válassza ki a fiókot, és kattintson a gombra Removemajd alkalmazza a módosításokat.

     

A Parancssorból

Ha a Command Line Interface-t (CLI) részesíti előnyben, a következő lépésekkel adhat hozzá felhasználói fiókot egy csoporthoz a Windows rendszerben:

1. Nyissa meg a Parancssort emelt szintű jogosultságokkal.

2. Most használja a következő parancsmagot egy felhasználói fiók hozzáadásához egy csoporthoz a csere során Csoport és Felhasználó annak a csoportnak a nevével, amelyhez hozzá szeretné adni a felhasználót, illetve a hozzáadni kívánt felhasználói fiók nevével.

   net localgroup "Group" "User" /add

   

A felhasználó most hozzáadódik a megadott csoporthoz.

A felhasználói fiókot a Parancssor segítségével is eltávolíthatja a csoportból. Ehhez egyszerűen használja a következő parancsmagot a csere során Csoport és Felhasználó mint amikor a fiókot hozzáadja a csoporthoz:

net localgroup "Group" "User" /delete

A Windows PowerShellből

Hajtsa végre az alábbi lépéseket, ha felhasználói fiókot szeretne hozzáadni egy csoporthoz a Windows PowerShell használatával:

1. Indítsa el a PowerShellt rendszergazdai jogokkal.

2. Most használja a következő parancsmagot egy felhasználói fiók hozzáadásához egy csoporthoz a csere során Group és User annak a csoportnak a nevével, amelyhez hozzá szeretné adni a felhasználót, illetve a hozzáadni kívánt felhasználói fiók nevével.

   Add-LocalGroupMember -Group "Group" -Member "User"

   

A felhasználó most hozzáadódik a megadott csoporthoz.

A PowerShell segítségével egy felhasználói fiókot is eltávolíthat a csoportból. Ehhez egyszerűen használja a következő parancsmagot a csere során Group és User mint amikor a fiókot hozzáadja a csoporthoz:

Remove-LocalGroupMember -Group "Group" -Member "User"

Záró szavak

Ahogy már említettük, a csoportok határozzák meg, hogy az egyes felhasználók milyen szerepekkel és jogosultságokkal rendelkeznek. A csoportok szabályozhatják, hogy a felhasználó hozzáférhet-e bizonyos alkalmazásokhoz vagy eszközökhöz, kezdeményezhet-e távoli asztali protokollokat, mely megosztott mappákhoz férhet hozzá, és melyek vannak blokkolva stb.

Ezért, függetlenül attól, hogy egy felhasználói fiók helyi vagy globális, azt javasoljuk, hogy nagyon óvatosan adja hozzá őket a csoportokhoz, és ne adjon nekik több engedélyt, mint amennyit szeretnének.