Amikor új fiókot hoz létre, az egy csoport része. Ha ez az első fiók a tiszta operációs rendszer telepítése után, akkor ez a felhasználói fiók alapértelmezés szerint a Rendszergazdák csoport része lesz. Ha nem ez az első fiók, akkor a Felhasználók csoporthoz lesz hozzárendelve.

Az alapértelmezett csoportoktól függetlenül módosíthatja, hogy mely felhasználók melyik csoporthoz tartoznak. Többféle módon is hozzáadhatja őket egy csoporthoz, illetve eltávolíthatja őket. Ezenkívül egy fiók több felhasználói csoport része is lehet.

Ez a cikk számos módszert tárgyal a felhasználói fiókok bármely felhasználói csoporthoz való hozzáadásának, valamint az eltávolításának módjáról.

Helyi és globális felhasználók és csoportok

A helyi felhasználók és csoportok olyan felhasználói fiókok, majd csoportok a helyi számítógépen, amelyek jogosultságai csak az adott számítógépre korlátozódnak. Míg a globális felhasználók és csoportok olyan felhasználói fiókok és csoportok, amelyek jogai és jogosultságai egy tartományon keresztül érvényesek.

Globális felhasználók és csoportok jönnek létre a Active Directory Users and Computers Windows Serveren, amelyek a teljes tartományra vannak definiálva. A globális felhasználói fiók általában egy globális felhasználói csoport része, amellyel bármely számítógépre bejelentkezhet, amennyiben az a tartomány része. A helyi felhasználói fiók azonban csak ugyanarra a számítógépre való bejelentkezéshez használható.

De mi a célja ezeknek a csoportoknak?

A felhasználói csoportok célja

A csoportok a bennük lévő felhasználói fiókok jogainak és jogosultságainak meghatározására és kezelésére szolgálnak. Hozzáadhat vagy eltávolíthat egy felhasználói fiókot egy csoporthoz, hogy megadjon vagy visszavonjon bizonyos hozzáféréseket, végrehajtson bizonyos házirendeket, meghatározza szerepkörüket stb.

A következő kategóriák röviden leírják az általában létrehozott csoportok különböző típusait:

  • Csoportok a szervezet különböző részlegeinek elkülönítésére.
  • Csoportok korlátozott hozzáférést biztosítanak az alkalmazásokhoz és eszközökhöz.
  • Csoportok, amelyek bizonyos szerepköröket rendelhetnek az egyéni felhasználói fiókokhoz.

Az ilyen típusú csoportok általában globális csoportok, amelyek lefedik a szervezet teljes munkaterületét.

Helyi csoportok esetén azonban alapértelmezés szerint a következő csoportok találhatók a Windows 10/11 PC közvetlenül a dobozból:

  • Beléptetést segítő operátorok
  • Rendszergazdák
  • Biztonsági mentés operátorok
  • Kriptográfiai üzemeltetők
  • Eszköztulajdonosok
  • Elosztott COM-felhasználók
  • Eseménynapló olvasók
  • Vendégek
  • Hyper-V rendszergazdák
  • IIS_IUSRS
  • Hálózati konfigurációs szolgáltatók
  • Teljesítménynapló felhasználók
  • Teljesítményfigyelő felhasználók
  • Erőteljes felhasználók
  • Távoli asztali felhasználók
  • Távoli menedzsment felhasználók
  • Replikátor
  • Rendszer által kezelt fiókok csoportja
  • Felhasználók

A helyi felhasználói csoportok mindegyike különböző jogosultságokat rendelt a rajtuk belüli felhasználói fiókokhoz.

Most beszéljük meg, hogyan adhatunk hozzá felhasználói fiókot egy csoporthoz.

Felhasználói fiók hozzáadása egy csoporthoz

A Helyi felhasználók és csoportok/Számítógép-kezelő konzolból

Microsoft felügyeleti konzolok Előre telepítve a Windowsba, hogy vezérelje és kezelje a különböző operációs rendszer-összetevőket. Ebből 2 a Helyi felhasználók és csoportok konzolja és a Számítógép-kezelő konzol. Mindkettő használható felhasználó hozzáadására egy csoporthoz.

Mielőtt folytatnánk, értesítsük, hogy ezeknek a konzoloknak van egy mappája, ahol az összes felhasználó fel van sorolva, és egy másik mappa, ahol a csoportok szerepelnek. Hozzáadhat felhasználói fiókot egy csoporthoz a felhasználók mappából, valamint a csoportok mappán keresztül.

  1. Kezdésként nyissa meg a Helyi felhasználók és csoportok konzolt vagy a Számítógép-felügyeleti konzolt a következő parancsok valamelyikének beírásával a Parancs futtatása mezőbe:

    For Local Users and Groups Console:

    lusrmgr.msc
    Nyissa meg a Helyi felhasználók és csoportok konzolját

    For Computer Management Console:

    compmgmt.msc
    Nyissa meg a Számítógép-kezelő konzolt
  2. Most ki kell választania, hogy a Felhasználók mappából vagy a Csoportok mappából szeretne-e felhasználói fiókot hozzáadni egy csoporthoz.

    • A Felhasználók mappából

      1. Navigáljon a következőhöz:

        From Local Users and Groups:

        Users

        From Computer Management:

        Local Users and Groups >> Users
      2. Itt kattintson duplán arra a felhasználói fiókra, amelyet hozzá szeretne adni egy csoporthoz a középső ablaktábláról.

        Nyissa meg a felhasználót a Felhasználók mappából
        Nyissa meg a felhasználót a Felhasználók mappából
      3. Az előugró ablakból Tulajdonságok ablakban váltson át a Tagja valaminek fület, majd kattintson Add.

        Hozzáadás a csoporthoz
        Hozzáadás a csoporthoz
      4. A felugró ablakban írja be a felhasználói csoport nevét, majd kattintson a gombra Check names.

        Ellenőrizze a neveket
        Ellenőrizze a neveket
      5. Ekkor megjelenik a felhasználói fiók Fully Qualified Domain Name (FQDN) neve. A megerősítés után kattintson OK.

        Erősítse meg a csoport teljes nevét
        Erősítse meg a csoport teljes nevét
      6. Vissza a Tulajdonságok ablakban látni fogja, hogy a felhasználói fiók mostantól az új csoport tagja. Kattintson Apply és OK.

        Erősítse meg 1
        Módosítások elfogadása

      A fiók sikeresen hozzáadva egy csoporthoz.

      Ha el szeretné távolítani ezt a fiókot a csoportból, egyszerűen kattintson a csoportra a csoportban Tagja valaminek lapon a Tulajdonságok ablakot, majd kattintson Removeés alkalmazza a módosításokat.

      Fiók eltávolítása a csoportból
      Fiók eltávolítása a csoportból
    • A Csoportok mappából

      1. Navigáljon a következőhöz:

        From Local Users and Groups:

        Groups

        From Computer Management:

        Local Users and Groups >> Groups
      2. Itt kattintson duplán a középső ablaktáblából arra a csoportra, amelyhez hozzá szeretné adni a felhasználót.

        Nyissa meg a csoportot a Csoportok mappából
        Nyissa meg a csoportot a Csoportok mappából
      3. Az előugró ablakból Tulajdonságok ablak, kattintson Add.

        Új felhasználó hozzáadása
        Új felhasználó hozzáadása
      4. Most írja be a hozzáadni kívánt felhasználói fiók nevét, és kattintson a gombra Check names.

        Ellenőrizze a fiók nevét
        Ellenőrizze a fiók nevét
      5. Most látni fogja a fiók FQDN-jét. Kattintson Ok.

        Erősítse meg a fiók nevét
        Erősítse meg a fiók nevét
      6. Most vissza a Tulajdonságok ablakban látni fogja, hogy a felhasználói fiók hozzá lett adva a csoporthoz. Kattintson Apply és Ok a változtatások mentéséhez

        Módosítások elfogadása
        Módosítások elfogadása

      A fiók most hozzáadódik a csoporthoz.

      Ha el szeretne távolítani egy fiókot, egyszerűen válassza ki a fiókot, és kattintson a gombra Removemajd alkalmazza a módosításokat.

      Fiók eltávolítása a 2. csoportból
      Fiók eltávolítása a csoportból

A Parancssorból

Ha a Command Line Interface-t (CLI) részesíti előnyben, a következő lépésekkel adhat hozzá felhasználói fiókot egy csoporthoz a Windows rendszerben:

  1. Nyissa meg a Parancssort emelt szintű jogosultságokkal.

  2. Most használja a következő parancsmagot egy felhasználói fiók hozzáadásához egy csoporthoz a csere során Csoport és Felhasználó annak a csoportnak a nevével, amelyhez hozzá szeretné adni a felhasználót, illetve a hozzáadni kívánt felhasználói fiók nevével.

    net localgroup "Group" "User" /add
    Felhasználó sikeresen hozzáadva
    Felhasználó sikeresen hozzáadva

A felhasználó most hozzáadódik a megadott csoporthoz.

A felhasználói fiókot a Parancssor segítségével is eltávolíthatja a csoportból. Ehhez egyszerűen használja a következő parancsmagot a csere során Csoport és Felhasználó mint amikor a fiókot hozzáadja a csoporthoz:

net localgroup "Group" "User" /delete
Felhasználó sikeresen eltávolítva
Felhasználó sikeresen eltávolítva

A Windows PowerShellből

Hajtsa végre az alábbi lépéseket, ha felhasználói fiókot szeretne hozzáadni egy csoporthoz a Windows PowerShell használatával:

  1. Indítsa el a PowerShellt rendszergazdai jogokkal.

  2. Most használja a következő parancsmagot egy felhasználói fiók hozzáadásához egy csoporthoz a csere során Group és User annak a csoportnak a nevével, amelyhez hozzá szeretné adni a felhasználót, illetve a hozzáadni kívánt felhasználói fiók nevével.

    Add-LocalGroupMember -Group "Group" -Member "User"
    A felhasználó sikeresen hozzáadva 2
    Felhasználó sikeresen hozzáadva

A felhasználó most hozzáadódik a megadott csoporthoz.

A PowerShell segítségével egy felhasználói fiókot is eltávolíthat a csoportból. Ehhez egyszerűen használja a következő parancsmagot a csere során Group és User mint amikor a fiókot hozzáadja a csoporthoz:

Remove-LocalGroupMember -Group "Group" -Member "User"
A felhasználó sikeresen eltávolítva 2
Felhasználó sikeresen eltávolítva

Záró szavak

Ahogy már említettük, a csoportok határozzák meg, hogy az egyes felhasználók milyen szerepekkel és jogosultságokkal rendelkeznek. A csoportok szabályozhatják, hogy a felhasználó hozzáférhet-e bizonyos alkalmazásokhoz vagy eszközökhöz, kezdeményezhet-e távoli asztali protokollokat, mely megosztott mappákhoz férhet hozzá, és melyek vannak blokkolva stb.

Ezért, függetlenül attól, hogy egy felhasználói fiók helyi vagy globális, azt javasoljuk, hogy nagyon óvatosan adja hozzá őket a csoportokhoz, és ne adjon nekik több engedélyt, mint amennyit szeretnének.