Întrebări simple: Ce este un grup de utilizatori în Windows și ce face el?

Securitatea este esențială în orice mediu digital, iar pentru a oferi utilizatorilor o metodă mai ușoară de a administra permisiunile și celelalte conturi de utilizatori, Windows include o caracteristică foarte utilă, numită user groups, ori grupuri de utilizatori în limba română. Deși această noțiune poate suna puțin intimidantă la început, vei vedea că este un instrument ușor de înțeles și folosit, care s-ar putea să îți scutească mult timp și energie atunci când trebuie să administrezi mai multe conturi de utilizatori. Hai să detaliem și să vedem ce sunt grupurile de utilizatori și cum le poți folosi în avantajul tău, pe orice calculator cu Windows:

Ce este un grup de utilizatori în Windows?

Pentru a înțelege ce este un grup de utilizatori din Windows, trebuie mai întâi să știi ce este un cont de utilizator. Definiția (foarte) scurtă este aceasta: un cont de utilizator este o colecție de setări folosite de către Windows pentru a îți înțelege preferințele. De asemenea, este folosit pentru a controla fișierele și folderele pe care le accesezi, activitățile pe care ai voie să le faci, dispozitivele și resursele pe care ai dreptul să le utilizezi și așa mai departe. Conturile de utilizatori sunt, de asemenea, singura cale prin care te poți autentifica și primi autorizația de îți folosi dispozitivul cu Windows. Această scurtă definiție ar trebui să fie un punct de pornire bun. Totuși, dacă vrei mai multe informații despre conturile de utilizatori, ce sunt ele și la ce sunt utile, citește mai întâi acest ghid: Ce este un cont de utilizator ori un nume de utilizator, în Windows?.

Pentru a dezvolta pe marginea acestei informații, în sistemele de operare Windows, un grup de utilizatori este o colecție de mai multe conturi de utilizatori care au în comun aceleași drepturi de acces pe calculator și/sau resursele din rețea, și împărtășesc drepturi de securitate comune. De aceea, vei auzi des tehnicienii IT referindu-se la grupurile de utilizatori drept grupuri de securitate (security groups). Grupurile de utilizatori pot fi împărțite în trei tipuri diferite:

  • Grupuri locale (Local groups) - sunt grupuri de utilizatori care există pe calculatorul sau dispozitivul tău cu Windows. Ele sunt definite local și pot fi administrate cu ajutorul instrumentului Local Users and Groups (Utilizatori și grupuri locale). Acestea sunt grupurile de utilizatori cu care lucrează utilizatorii de acasă și cele despre care vom vorbi în acest articol.
  • Grupuri de securitate (Security groups) - au asociate descriptori de securitate. Grupurile de securitate sunt folosite în domeniile Windows cu Active Directory.
  • Grupuri de distribuire (Distribution groups) - sunt utile pentru distribuirea de e-mail-uri către utilizatorii care aparțin domeniilor Active Directory.

Grupurile de securitate și Grupurile de distribuire sunt grupuri care sunt folosite în mediul de afaceri și în rețelele companiilor. De exemplu, poți să te întâlnești cu grupuri de securitate la locul tău de muncă, mai ales dacă lucrezi într-o companie cu multe departamente și multe calculatoare, atât mobile cât și stații de lucru. Administratorii de sistem utilizează grupurile pentru a limita accesul utilizatorilor la caracteristici din sistemul de operare pe care nu ar trebui să le modifice sau pentru a seta diferite niveluri de acces la aplicațiile accesibile în rețeaua companiei.

Deși termenul corect pentru grupurile de utilizatori despre care vom vorbi în acest articol este grupuri de utilizatori locali (local user groups), vom folosi forma simplă de grupuri de utilizatori (user groups), astfel încât informațiile pe care le vom prezenta să fie mai ușor de înțeles.

De ce are Windows grupuri de utilizatori?

Să spunem că, de exemplu, vrei să le dai rudelor tale opțiunea de îți folosi calculatorul atunci când vin la tine acasă de sărbători. Vei vrea probabil să creezi un cont pentru verișorul tău de 5 ani, astfel încât să se poată juca, un cont pentru mătușa ta și unul pentru unchiul tău. Însă nu vrei să le dai acces administrativ, astfel încât să nu poată să schimbe setări importante din sistemul de operare, ori să aibă acces la informațiile tale personale.

Pentru a rezolva această problemă într-o manieră elegantă, poți să le grupezi toate conturile lor într-un grup de utilizatori și să le oferi aceleași privilegii de securitate fără să fie nevoie să setezi drepturile pentru fiecare cont de utilizator individual, pe rând.

Grupurile de utilizatori sunt o caracteristică de securitate importantă, care are drept scop principal administrarea simplificată a unui număr mare de utilizatori.

Puterea grupurilor de utilizatori rezidă în faptul că ele oferă o metodă centralizată de a administra multiple permisiuni pentru utilizatori, fără a fi necesară configurarea fiecărui cont separat. Atunci când un grup de utilizatori primește acces la o anumită resursă, toate conturile de utilizatori care fac parte din acel grup primesc acces la acea resursă. Reține totuși că deși poți și trebuie să folosești un cont de utilizator pentru a te putea conecta la un calculator sau dispozitiv cu Windows, nu poți să folosești un grup de utilizatori pentru a te conecta.

Ce tipuri de grupuri de utilizatori se găsesc în Windows în mod implicit?

Există multe tipuri de grupuri de utilizatori care există în mod implicit pe toate calculatoarele cu Windows. Iată care sunt cele mai importante și mai utile dintre ele:

  • Adminstratori (Administrators) - utilizatorii din acest grup au control complet asupra calculatorului și tot ce se află pe el, inclusiv alte conturi de utilizatori.
  • Operatori backup (Backup Operators) - conturile de utilizatori din acest grup pot face copii de rezervă și pot să restaureze fișiere pe calculatorul cu Windows, indiferent de permisiunile acelor fișiere.
  • Vizitatori (Guests) - utilizatorii din acest grup au profile temporare configurate atunci când se conectează, acestea fiind șterse automat atunci când se deconectează.
  • Utilizatori importanți (Power Users) - pot face aproape tot ce fac și administratorii, inclusiv să creeze alte conturi de utilizatori sau chiar să le șteargă. Totuși, nu pot să modifice setările grupului de Administratori (Administrators).
  • Utilizatori (Users) - sunt conturile de utilizatori standard. Ei sunt utilizatorii care pot face toate lucrurile comune pe care le fac oamenii în general pe calculatoarele lor, cum ar fi să navigheze pe interent, să folosească aplicațiile deja instalate, să acceseze fișierele de pe calculator sau să imprime. Însă utilizatorii standard nu pot face lucruri precum crearea de alte conturi de utilizatori, nu pot să instaleze aplicații pe calculator și nu pot să instaleze o imprimantă.

Există și alte tipuri de grupuri de utilizatori care există în mod implicit în sistemele de operare Windows. Dacă vrei să afli mai multe despre ele, citește acest articol: Administrarea conturilor și a grupurilor de utilizatori – Metoda profesionistă.

Cine poate să administreze grupurile de utilizatori?

În mod normal, singurii utilizatori care pot să facă schimbări pentru grupurile de utilizatori sunt cei care fac parte din grupurile Administratori (Administrators) sau Utilizatori importanți (Power Users).

În imaginea de mai sus, poți vedea că singurii membri ai grupului Administrators (Administratori) sunt utilizatorii Administrator și Codrut.

Dacă încerci să faci schimbări unui grup de utilizatori în timp ce ești logat cu un cont de utilizator care nu face parte din grupul de Administratori (Administrators) ori Utilizatori importanți (Power Users), vei primi următoarea eroare: “Accesul interzis”.

Cum vezi grupurile de utilizatori care există pe calculatorul tău

Poți să administrezi utilizatorii și grupurile de utilizatori existenți doar de pe un cont de administrator. Cu alte cuvinte, dacă vrei să vezi să vezi și să modifici grupurile de utilizatori, trebuie să te conectezi cu un cont de utilizator care face parte din grupul de utilizatori Administratori (Administrators).

După ce te-ai logat cu contul corespunzător, deschide instrumentul Gestionare computer și accesează secțiunea Local Users and Groups (Utilizatori și grupuri locale). Trebuie să știi însă că această secțiune nu este disponibilă decât în anumite ediții de Windows: Windows 7 Professional, Ultimate și Enterprise, Windows 8.1 Pro și Enterprise și Windows 10 Pro și Enterprise. Pentru mai multe detalii despre acest subiect, citește acest articol: Administrarea conturilor și a grupurilor de utilizatori – Metoda profesionistă.

Cum afli în ce grupuri se află contul tău de utilizator

Cea mai ușoară metodă de a afla care sunt grupurile de utilizatori din care face parte contul tău de utilizator este să folosești instrumentul gpresult. În primul rând, trebuie să deschizi Linia de comandă. Apoi, scrie “gpresult /r” și apasă pe Enter.

Acest instrument afișează diferite detalii de securitate despre sistemul de operare și contul tău de utilizator. La finalul listei, se afișează grupurile din care face parte contul tău. Pentru a afla în ce grupuri se află un anumit cont, trebuie să rulezi gpresult din contul respectiv.

Concluzie

Conturile de utilizatori sunt un instrument puternic care poate fi foarte util atunci când ai calculatoare ce sunt folosite de doi sau mai mulți oameni. Îți scutesc mult timp și eforti când trebuie să administrezi mai multe conturi de utilizatori, într-un mod centralizat. Tu ai lucrat cu grupurile de utilizatori din Windows? Cât de utile ți s-au părut? Ne-ar plăcea să îți citim părerea, în secțiunea de comentarii de mai jos.