Sigurnost je ključna u svakom digitalnom okruženju, pa kako bi korisnicima olakšao upravljanje dopuštenjima i drugim korisničkim računima, Windows nudi korisnu značajku koja se zove korisničke grupe^{(user groups)} . Iako se u početku može činiti pomalo zastrašujućim, ovu značajku nije tako teško razumjeti i koristiti, a mogla bi vam uštedjeti puno vremena i energije pri upravljanju više računa. Uđimo u detalje i vidimo koje su grupe korisnika i kako ih možete koristiti u svoju korist na bilo kojem računalu sa sustavom Windows:

Što je korisnička grupa u sustavu Windows?

Da biste razumjeli što je korisnička grupa iz sustava Windows^(Windows) , prvo morate znati što je korisnički račun. (Vrlo) kratka definicija je sljedeća: korisnički račun je zbirka postavki koje koristi Windows za razumijevanje vaših preferencija. Također se koristi za kontrolu datoteka i mapa kojima pristupate, zadataka koje smijete obavljati, uređaja i resursa koje smijete koristiti itd. Korisnički^(User) računi također su jedini način provjere autentičnosti i primanja autorizacije za korištenje vašeg Windows uređaja. Ova kratka definicija trebala bi biti dobar početak za razumijevanje koje su grupe korisnika u sustavu Windows^(Windows) . Međutim, ako želite više informacija o korisničkim računima, što su i čemu su korisni, prvo pročitajte o tomešto je korisnički račun ili korisničko ime u sustavu Windows^{(what a user account or a username is in Windows)} .

Popis korisničkih računa u sustavu Windows 10

Kako bismo proširili ovo znanje, u operacijskim sustavima Windows , korisnička grupa je skup višestrukih korisničkih računa koji dijele ista prava pristupa računalu i/ili mrežnim resursima i imaju zajednička sigurnosna prava. Zbog toga ćete često čuti kako IT stručnjaci nazivaju korisničke grupe sigurnosnim grupama^{(security groups)} . Grupe korisnika^(User) mogu se kategorizirati u tri različite vrste:

• Lokalne grupe^{(Local groups)} - su korisničke grupe koje postoje na vašem Windows računalu ili uređaju. Definirani su lokalno i njima se može upravljati iz alata Lokalni korisnici i grupe (lusrmgr.msc) . ^{(Local Users And Groups (lusrmgr.msc))}Ovo su korisničke grupe^{(user groups)} s kojima rade kućni korisnici i one o kojima ćemo govoriti u ovom članku.
• Sigurnosne grupe^{(Security groups)} - imaju pridružene sigurnosne deskriptore. Sigurnosne grupe koriste se u Windows domenama s Active Directoryjem^{(Active Directory)} .
• Grupe^{(Distribution groups)} za distribuciju - korisne su za distribuciju e-pošte za korisnike koji pripadaju domenama s Active Directoryjem^{(Active Directory)} .

Popis korisničkih računa koje prikazuje lusrmgr.msc

Sigurnosne grupe^{(Security groups)} i grupe za distribuciju^{(Distribution groups)} su korisničke grupe koje se koriste u poslovnim okruženjima i mrežama poduzeća. Na primjer, možete naići na sigurnosne korisničke grupe na svom radnom mjestu, pogotovo ako radite u velikoj tvrtki koja ima više odjela s puno računala, mobilnih i radnih stanica. Administratori sustava^(System) koriste grupe za ograničavanje pristupa korisnika značajkama operacijskog sustava, koje ne bi trebali mijenjati ili postavljati različite razine pristupa za aplikacije koje su dostupne na mreži tvrtke.

Iako je ispravan izraz za korisničke grupe koje ćemo pokriti u ovom članku lokalne korisničke grupe^{(local user groups)} , koristit ćemo jednostavniji oblik korisničkih grupa^{(user groups)} kako bismo dolje dijeljene informacije lakše razumjeli.

Zašto Windows ima korisničke grupe?

Recimo da, na primjer, želite svojoj rodbini dati mogućnost korištenja vašeg računala kada svrate za praznike. Možda biste željeli stvoriti račun za svog 7-godišnjeg rođaka kako bi mogao igrati neke igrice, jednu za vašu tetku i jednu za vašeg ujaka. Međutim, ne želite im dati administrativna prava kako ne bi promijenili bitne postavke u vašem operativnom sustavu ili dobili pristup vašim osjetljivim osobnim podacima.

Kako biste riješili situaciju na elegantan način, možete grupirati sve njihove račune u korisničku grupu i dodijeliti im iste sigurnosne privilegije bez potrebe da pojedinačno postavljate prava svakog računa.

Grupe korisnika^(User) bitna su sigurnosna značajka koja je prvenstveno usmjerena na pojednostavljenje upravljanja velikim brojem korisnika. Za dodatne informacije pročitajte kako stvoriti novog korisnika u sustavu Windows 10 i kako dodati korisnika u grupu^{(how to create a new user on Windows 10 and how to add a user to a group)} .

Lokalni korisnici i grupe sustava Windows 10

Snaga korisničkih grupa leži u činjenici da nude centralizirani način upravljanja višestrukim korisničkim dozvolama bez potrebe za zasebnom konfiguracijom svakog računa. Kada korisnička grupa dobije pristup određenom resursu, svi korisnički računi koji su dio te grupe dobivaju pristup dotičnom resursu. Imajte na umu da iako možete i morate koristiti korisnički račun za prijavu na Windows računalo ili uređaj, ne možete koristiti korisničku grupu za prijavu.

Koje se vrste korisničkih grupa nalaze u sustavu Windows^(Windows) ?

Postoje mnoge vrste korisničkih grupa koje postoje, prema zadanim postavkama, na svim Windows računalima. Evo najvažnijih i najkorisnijih zadanih korisničkih grupa u sustavu Windows^(Windows) :

• Administratori^{(Administrators)} : korisnici iz ove grupe imaju potpunu kontrolu nad Windows računalom i svime na njemu, uključujući druge korisničke račune.
• Operatori sigurnosne kopije^{(Backup Operators)} : korisnički računi iz ove grupe mogu sigurnosno kopirati i vraćati datoteke na Windows računalu, bez obzira na dopuštenja tih datoteka.
• Gosti^(Guests) : korisnici iz ove grupe imaju postavljene privremene profile kada se prijave, koji se automatski brišu kada se odjave.
• Napredni korisnici^{(Power Users)} : mogu učiniti gotovo sve što administratori mogu, uključujući stvaranje drugih korisničkih računa ili čak njihovo brisanje. Međutim, ne mogu promijeniti postavke za grupu administratora^{(Administrators)} . Ovo je također odgovor na pitanje koje su nam neki ljudi postavili: koja vrsta korisničke grupe pruža kompatibilnost unatrag sa sustavom Windows XP^{(Windows XP)} ?
• Korisnici^(Users) : su standardni korisnički računi. Oni su korisnici koji mogu raditi sve tipične stvari koje ljudi rade na svojim računalima, kao što su pregledavanje interneta, korištenje instaliranih aplikacija, pristup datotekama na računalu ili ispis. Međutim, standardni korisnici ne mogu raditi stvari poput stvaranja drugih korisničkih računa, ne mogu instalirati aplikacije na računalo i ne mogu instalirati pisač na računalo.

Softver i usluge treće strane također mogu kreirati korisničke grupe koje se koriste za različite usluge. Najčešći primjer je softver za virtualizaciju. Na primjer, neki VMWare proizvodi kao što je VMware Converter stvaraju korisničke grupe kao što su __vmware__^(__vmware__) i ___vmware_conv_sa___ , kao i ___VMware_Conv_SA___ račune, koji se koriste za pokretanje virtualnih strojeva i samostalnih poslužiteljskih poslova.

__vmware__ korisnička grupa u sustavu Windows 10

Postoje i druge vrste korisničkih grupa koje se prema zadanim postavkama nalaze u operacijskim sustavima Windows . Ako želite saznati više o svima njima, pročitajte Kako upravljati lokalnim korisnicima i grupama u sustavu Windows 10 pomoću lusrmgr.msc^{(How to manage local users and groups in Windows 10 using lusrmgr.msc)} .

Tko može upravljati korisničkim grupama?

Prema zadanim postavkama, jedini korisnici kojima je dopušteno mijenjati korisničke grupe su oni koji pripadaju grupama administratora^{(Administrators)} ili naprednih korisnika^{(Power Users )} . Na donjoj slici možete vidjeti da su jedini članovi grupe Administratori^{(Administrators)} korisnici Administrator i Digital Citizen .

Grupa administratora u sustavu Windows 10

Ako pokušate napraviti promjene u korisničkoj grupi dok ste prijavljeni s korisničkim računom koji nije dio grupe administratora^{(Administrators)} ili naprednih korisnika^{(Power Users)} , dobit ćete sljedeću pogrešku: "Pristup je odbijen."^{(“Access is denied.”)}

Standardnim korisnicima nije dopušteno mijenjati grupe korisnika

Kako vidjeti korisničke grupe sustava Windows^(Windows) koje postoje na vašem računalu

Postojećim korisnicima i korisničkim grupama možete upravljati samo s administratorskog računa. Drugim riječima, ako želite vidjeti i mijenjati korisničke grupe, morate se prijaviti s korisničkim računom koji je dio korisničke grupe Administratori^{(Administrators)} .

Nakon što ste prijavljeni s pravim računom, otvorite alat za upravljanje računalom^{(open the Computer Management)} i upotrijebite dodatak Lokalni korisnici i grupe^{(Local Users and Groups)} da biste vidjeli popis grupa^(Groups) . Međutim, imajte na umu činjenicu da je ovaj dodatak dostupan samo u nekim izdanjima sustava Windows : Windows 7 Professional , Ultimate i Enterprise , Windows 8.1 Pro i Enterprise te Windows 10 Pro i Enterprise .

Popis korisničkih grupa u sustavu Windows 10

Također možete dobiti popis svih lokalnih grupa na vašem računalu pokretanjem naredbe net localgroup u PowerShellu^(PowerShell) ili naredbenom retku^{(Command Prompt)} .

Naredba net localgroup prikazuje sve definirane lokalne korisničke grupe

Kako vidjeti kojoj Windows korisničkim grupama pripada vaš korisnički račun

Najlakši način da saznate kojim grupama korisnika pripada vaš korisnički račun je korištenjem naredbe whoami /groups . Otvorite naredbeni redak^{(Command Prompt)} ili PowerShell , upišite whoami /groups i pritisnite Enter .

Naredba whoami /groups prikazuje popis grupa kojima korisnik pripada

Ovaj alat prikazuje popis grupa na koje je registriran vaš korisnički račun. Da biste odredili u koje grupe korisnika pripada korisnički račun, morate pokrenuti whoami /groups dok ste prijavljeni s tim određenim korisničkim računom.

Imate li još pitanja o korisničkim grupama sustava Windows ?^(Windows)

Grupe korisnika^(User) moćna su značajka koja može biti vrlo korisna kada imate računala koje koriste dvije ili više osoba. Štedi vam puno vremena i truda prilikom upravljanja višestrukim korisničkim računima i pruža centralizirani način za to. Jeste li radili s korisničkim grupama u sustavu Windows^(Windows) ? Koliko ste ih smatrali korisnima? Željeli bismo čuti više u odjeljku za komentare u nastavku.

What is a Windows user group, and what does it do? -

Security is essential in any digital environment, ѕo to make it easier for users to manage permissions and other user аccounts, Windows offers a useful feature called user groups. Although it may seem a bit intimidating at first, this feature is not that hard to understand and use, and it might just save you a lot of time and energy when managing multiple accounts. Let's get into some more detail and see what user groups are and how you can use them to your advantage on any computer with Windows:

What is a user group in Windows?

To understand what a user group from Windows is, you must first know what a user account is. The (very) short definition is this: a user account is a collection of settings used by Windows to understand your preferences. It’s also used to control the files and folders you access, the tasks you are allowed to perform, the devices and resources you are allowed to use, and so on. User accounts are also the only way of authenticating and receiving the authorization to use your Windows device. This brief definition should be a good start for understanding what user groups are in Windows. However, if you want more information about user accounts, what they are, and what are they useful for, first read about what a user account or a username is in Windows.

List of user accounts in Windows 10

To expand on this knowledge, in Windows operating systems, a user group is a collection of multiple user accounts that share the same access rights to the computer and/or network resources and have common security rights. This is why you will often hear IT professionals refer to user groups as security groups. User groups can be categorized into three different types:

• Local groups - are the user groups that exist on your Windows computer or device. They are defined locally and can be managed from the Local Users And Groups (lusrmgr.msc) tool. These are the user groups that home users work with and the ones that we’re going to talk about in this article.
• Security groups - have security descriptors associated with them. Security groups are used in Windows domains with Active Directory.
• Distribution groups - are useful for distributing emails for users that belong to domains with Active Directory.

List of user accounts shown by lusrmgr.msc

The Security groups and the Distribution groups are user groups that are used in business environments and company networks. For instance, you can encounter security user groups at your workplace, especially if you're working in a big company that has multiple departments with lots of computers, both mobile and workstations. System administrators utilize groups to limit user access to features of the operating system, which they shouldn't modify or set different levels of access for the applications that are available on the company's network.

Although the correct term for the user groups that we’ll be covering in this article is local user groups, we’ll use the simpler form of user groups to make the information shared below easier to understand.

Why does Windows have user groups?

Let’s say that, for example, you want to give your relatives the option to use your computer when they drop by for the holidays. You may want to create an account for your 7-year-old cousin, so he can play some games, one for your aunt, and one for your uncle. However, you don't want to give them administrative rights, so that they don't change essential settings in your operating system or gain access to your sensitive personal information.

To handle the situation in an elegant fashion, you can group all their accounts in a user group and grant them the same security privileges without having to set each account's rights individually.

User groups are an essential security feature that is aimed primarily at simplifying the management of large numbers of users. Read how to create a new user on Windows 10 and how to add a user to a group for further information.

Windows 10 Local Users and Groups

The strength of user groups resides in the fact that they offer a centralized way of managing multiple user permissions without the need to configure each account separately. When a user group receives access to a particular resource, all the user accounts that are part of that group receive access to the resource in question. Note that although you can and must use a user account to log in to a Windows computer or device, you cannot use a user group to log in.

What types of user groups are found in Windows?

There are many types of user groups that exist, by default, on all Windows computers. Here are the most important and useful default user groups in Windows:

• Administrators: the users from this group have full control of the Windows computer and everything on it, including other user accounts.
• Backup Operators: user accounts from this group can back up and restore files on the Windows computer, regardless of those files’ permissions.
• Guests: users from this group have temporary profiles set when they log on, which are automatically deleted when they log out.
• Power Users: can do almost everything administrators can, including creating other user accounts or even deleting them. However, they cannot change the settings for the Administrators group. This is also the answer to a question we were asked by some people: which type of user group provides backward compatibility with Windows XP?
• Users: are the standard user accounts. They are the users who can do all the typical things people do on their computers, like browsing the internet, using the apps installed, accessing the files on the computer, or printing. However, standard users cannot do things like creating other user accounts, they cannot install applications on the computer, and they cannot install a printer on the computer.

Third-party software and services can also create user groups used for various services. The most common example is virtualization software. For example, some VMWare products such as VMware Converter create user groups like __vmware__ and ___vmware_conv_sa___, as well as ___VMware_Conv_SA___ accounts, which are used to run virtual machines and standalone server jobs.

__vmware__ user group in Windows 10

There are other types of user groups found by default in Windows operating systems. If you want to know more about all of them, read How to manage local users and groups in Windows 10 using lusrmgr.msc.

Who can manage user groups?

By default, the only users who are allowed to make changes to user groups are the ones who belong to the Administrators or the Power Users groups. In the image below, you can see that the only members of the Administrators group are the users Administrator and Digital Citizen.

Administrators group in Windows 10

If you try to make changes to a user group while logged in with a user account that's not part of the Administrators or Power Users group, you will get the following error: “Access is denied.”

Standard users aren't allowed to make user group changes

How to see the Windows user groups that exist on your computer

You can manage existing users and user groups only from an administrator account. In other words, if you want to view and modify user groups, you must log in with a user account that is part of the Administrators user group.

Once logged in with the right account, open the Computer Management tool, and use the Local Users and Groups snap-in to see the list of Groups. However, take notice of the fact that this snap-in is available only in some Windows editions: Windows 7 Professional, Ultimate and Enterprise, Windows 8.1 Pro and Enterprise, and Windows 10 Pro and Enterprise.

List of user groups in Windows 10

You can also get a list of all the local groups on your computer by running the net localgroup command in PowerShell or Command Prompt.

The net localgroup command shows all the defined local user groups

How to see which Windows user groups your user account belongs to

The easiest way to learn which user groups your user account belongs to is through the use of the whoami /groups command. Open Command Prompt or PowerShell, type whoami /groups, and press Enter.

The whoami /groups command shows the list of groups a user belongs to

This tool shows the list of the groups your user account is registered to. To determine what user groups a user account is part of, you must run whoami /groups while logged in with that specific user account.

Do you have any other questions about Windows user groups?

User groups are a powerful feature that can be very useful when you have computers used by two or more people. It saves you a lot of time and effort when managing multiple user accounts and provides a centralized way of doing it. Have you worked with user groups in Windows? How useful did you find them? We would like to hear more in the comments section below.

Related posts

• Kako ukloniti račun iz Windowsa (7 načina) -

• 6 načina za odjavu iz sustava Windows 11 -

• 6 načina da promijenite račun u Administrator i natrag u sustavu Windows 10 -

• Kako promijeniti Microsoftovu lozinku: 2 različita načina -

• Kako se prebaciti na lokalni račun za Windows 10 s Microsoftovog

• Kako licem otključati Windows 11 pomoću Windows Hello -

• Kako upravljati lokalnim korisnicima i grupama u sustavu Windows 10 pomoću lusrmgr.msc -

• 7 načina za promjenu korisnika u sustavu Windows 10

• Moj Microsoft ili Hotmail račun je hakiran? Kako provjeriti nedavne aktivnosti na mom računu

• 6 načina za prijavu na Windows 10 -

• Što je Microsoftov račun? Prednosti i nedostaci Microsoftovih računa

• Kako omogućiti ili onemogućiti potvrdu u 2 koraka za svoj Google račun

• Kako otključati računalo licem pomoću Windows Hello Face

• 3 načina da znam je li moj Windows 10 račun Microsoftov ili lokalni račun

• Jednostavna pitanja: Što je korisnički račun ili korisničko ime u sustavu Windows?

• Kako stvoriti disk za poništavanje lozinke u sustavu Windows

• Kako ukloniti pouzdano računalo sa sustavom Windows 8 s vašeg Microsoft računa

• 4 najbolje tražilice za djecu

• Kako postaviti sigurnosna pitanja za lokalni korisnički račun u sustavu Windows 10

• Kako dodati dječji račun na svoje Windows 10 računalo