Konta grupowe służą do zarządzania uprawnieniami wielu użytkowników. Globalne konta grupowe do użytku domeny tworzone są wUżytkownicy i komputery usługi Active Directory,podczas gdy konta grup lokalnych do użytku w systemie lokalnym są tworzone wLokalni użytkownicy i grupy. Generalnie konta grupowe tworzone są w celu ułatwienia zarządzania podobnymi typami użytkowników. Typy grup, które można utworzyć, obejmują:
- Grupy dla działów w organizacji: Ogólnie rzecz biorąc, użytkownicy pracujący w tym samym dziale potrzebują dostępu do podobnych zasobów. Z tego powodu można tworzyć grupy zorganizowane według działów, np. rozwoju biznesu, sprzedaży, marketingu lub inżynierii. Grupy dla użytkowników określonych aplikacji: Często użytkownicy będą potrzebować dostępu do aplikacji i zasobów z nią związanych. Można tworzyć grupy specyficzne dla aplikacji, aby użytkownicy uzyskali odpowiedni dostęp do niezbędnych zasobów i plików aplikacji. Grupy dla ról w organizacji: Grupy można również organizować według roli użytkownika w organizacji. Na przykład kadra kierownicza prawdopodobnie potrzebuje dostępu do innych zasobów niż przełożeni i zwykli użytkownicy. Tym samym, tworząc grupy oparte na rolach w organizacji, zapewniany jest odpowiedni dostęp tym użytkownikom, którzy tego potrzebują.
Lokalna grupa użytkowników jest tworzona lokalnie. Są to grupy, których możesz używać bezpośrednio na komputerze z systemem Windows 10 bez dodawania komputera do domeny Active Directory. Oto lista grup zwykle dostępnych w systemie Windows 10 od razu po wyjęciu z pudełka.
- Administratorzy
- Operatorzy kopii zapasowych
- Operatory kryptograficzne
- Rozproszeni użytkownicy COM
- Czytniki dziennika zdarzeń
- Goście
- IIS_IUSRS
- Operatorzy konfiguracji sieci
- Użytkownicy dziennika wydajności
- Użytkownicy monitora wydajności
- Użytkownicy zaawansowani
- Użytkownicy pulpitu zdalnego
- Replikator
- Użytkownicy
Aby dodać konto użytkownika do grupy lokalnej w systemie Windows 10, możesz użyć narzędzia konsoli MMCnet.exelub PowerShell. Zobaczmy jak można to zrobić.
Aby dodać użytkowników do grupy w systemie Windows 10wykonaj następujące czynności.
- Naciśnij klawisze skrótu Win + R na klawiaturze i wpisz następujące polecenie w polu uruchamiania:|_+_|
Spowoduje to otwarcie aplikacji Użytkownicy i grupy lokalne.
- Kliknij Grupy po lewej stronie.
- Kliknij dwukrotnie grupę, do której chcesz dodać użytkowników, na liście grup.
- Kliknij przycisk Dodaj, aby dodać jednego lub więcej użytkowników.
- Alternatywnie możesz kliknąć folder Użytkownicy po lewej stronie.
- Kliknij dwukrotnie konto użytkownika po prawej stronie.
- Przełącz naCzłonkiemzakładkę i kliknij przyciskDodaćaby wybrać grupę, do której chcesz dodać konto użytkownika.
Uwaga: możesz używać przystawki Użytkownicy i grupy lokalne, jeśli Twoja wersja systemu Windows jest dołączona do tej aplikacji. W przeciwnym razie możesz skorzystać z jednej z metod opisanych poniżej.
Uruchamianie menedżera Realtek HD AudioZawartość ukrywać Dodaj użytkowników do grupy za pomocą narzędzia NET Dodaj użytkowników do grupy za pomocą programu PowerShell
Dodaj użytkowników do grupy za pomocą narzędzia NET
- Otwórz wiersz poleceń z podwyższonym poziomem uprawnień.
- Wpisz następujące polecenie:|_+_|
Zastąp część Grupa rzeczywistą nazwą grupy. Podaj żądane konto użytkownika zamiast części „Użytkownik”. Na przykład,
- Aby usunąć użytkownika z grupy wykonaj kolejne polecenie:|_+_|
Zobacz poniższy zrzut ekranu:
Dodaj użytkowników do grupy za pomocą programu PowerShell
- Otwórz PowerShell jako administrator. Wskazówka: możesz dodać menu kontekstowe „Otwórz PowerShell jako administrator”.
- Wpisz lub skopiuj i wklej następujące polecenie:|_+_|
Zastąp część Grupa rzeczywistą nazwą grupy. Podaj żądane konto użytkownika zamiast części „Użytkownik”.
tła pulpitu dla systemu Windows
- Aby usunąć konto użytkownika z grupy, użyj polecenia cmdletUsuń element LocalGroupMemberw następujący sposób.|_+_|
Polecenie cmdlet Add-LocalGroupMember dodaje użytkowników lub grupy do lokalnej grupy zabezpieczeń. Wszystkie prawa i uprawnienia przypisane do grupy są przypisywane wszystkim członkom tej grupy.
Polecenie cmdlet Remove-LocalGroupMember usuwa członków z grupy lokalnej.
Otóż to.