Это инструмент, предназначенный для управления локальными пользователями и группами. Локальный пользователь или группа — это учетная запись, которой могут быть предоставлены разрешения и права на вашем компьютере.
Оснастка "Локальные пользователи и группы" является важным средством безопасности, поскольку позволяет ограничить возможные действия пользователей и групп путем назначения им прав и разрешений. Одна учетная запись пользователя может входить в несколько групп.
Доступ к этой оснастке можно получить, набрав в командной строке lusrmgr.msc . В левой части открывшегося окна можно видеть две папки - Пользователи и Группы.
Папка Пользователи отображает две встроенные учетные записи пользователей - Администратор и Гость, которые создаются автоматически при установке Windows XP, а также все созданные учетные записи пользователей.
Учетная запись Администратор используется при первой установке операционной системы. Эта учетная запись позволяет выполнять необходимые действия до того, как пользователь создаст свою собственную учетную запись. Учетную запись "Администратор" нельзя удалить, отключить или вывести из локальной группы Администраторы, благодаря чему исключается возможность случайной потери доступа к компьютеру после уничтожения всех учетных записей администраторов. Это свойство отличает учетную запись "Администратор" от остальных членов локальной группы "Администраторы".
Учетная запись Гость используется теми, кто не имеет реальной учетной записи на компьютере. Если учетная запись пользователя отключена (но не удалена), он также может воспользоваться учетной записью "Гость". Учетная запись гостя не требует пароля. По умолчанию она отключена, но ее можно включить.
Чтобы добавить учетную запись нового пользователя, щелкните правой кнопкой мыши на папке Пользователи и выберите из выпадающего меню команду Новый пользователь... В открывшемся окне введите данные для создания новой учетной записи. Чтобы удалить учетную запись пользователя, щелкните правой кнопкой мыши на названии учетной записи в правом окне программы и выберите из выпадающего меню Удалить.
Также для конкретной учетной записи можно назначить путь к профилю и сценарию входа (подробнее смотрите в справке).
В папке Группы отображаются все встроенные группы и группы, созданные пользователем. Встроенные группы создаются автоматически при установке Windows XP. Принадлежность к группе предоставляет пользователю права и возможности для выполнения различных задач на компьютере. Далее рассмотрены свойства некоторых встроенных групп:
Администраторы
Членство в этой группе по умолчанию предоставляет самый широкий набор разрешений и возможность изменять собственные разрешения. Администраторы имеют полные, ничем неограниченные права доступа к компьютеру или домену. Работа в Windows XP в качестве администратора делает систему уязвимой для троянских коней и других программ, угрожающих безопасности. Простое посещение веб-узла может очень сильно повредить систему. На незнакомом веб-узле может находиться троянская программа, которая будет загружена в систему и выполнена. Если в это время находиться в системе с правами администратора, такая программа может переформатировать жесткий диск, стереть все файлы, создать новую учетную запись пользователя с административным доступом и т. д.
- установки операционной системы и ее компонентов (например, драйверов устройств, системных служб и так далее);
- установки пакетов обновления;
- обновления операционной системы;
- восстановления операционной системы;
- настройки важнейших параметров операционной системы (политики паролей, управления доступом, политики аудита, настройки драйверов в режиме ядра и так далее);
- вступления во владение файлами, ставшими недоступными;
- управления журналами безопасности и аудита;
- архивирования и восстановления системы.
На практике учетные записи администраторов часто должны использоваться для установки и запуска программ, написанных для предыдущих версий Windows.
Опытные пользователи
Эта группа поддерживается, в основном, для совместимости с предыдущими версиями для выполнения несертифицированных приложений. Разрешения по умолчанию, предоставленные этой группе, позволяют членам группы изменять параметры компьютера. Если необходима поддержка несертифицированных приложений, конечные пользователи должны быть членами группы "Опытные пользователи".
Члены группы "Опытные пользователи" имеют больше разрешений, чем члены группы "Пользователи", и меньше, чем члены группы "Администраторы". Опытные пользователи могут выполнять любые задачи с операционной системой, кроме задач, зарезервированных для группы "Администраторы".
Опытные пользователи могут:
- выполнять приложения, сертифицированные для Windows 2000 и Windows XP Professional, а также устаревшие приложения;
- устанавливать программы, не изменяющие файлы операционной системы, и системные службы;
- настраивать ресурсы на уровне системы, включая принтеры, дату и время, параметры электропитания и другие ресурсы панели управления;
- создавать и управлять локальными учетными записями пользователей и групп;
- останавливать и запускать системные службы, не запущенные по умолчанию.
Опытные пользователи не могут добавлять себя в группу "Администраторы". Они не имеют доступа к данным других пользователей на томе NTFS, если соответствующие разрешения этих пользователей не получены. Поскольку опытные пользователи могут устанавливать и изменять программы, работа под учетной записью группы "Опытные пользователь" при подключении к Интернету может сделать систему уязвимой для троянских коней и других программ, угрожающих безопасности.
Пользователи
Члены этой группы не могут организовывать общий доступ к каталогам или создавать локальные принтеры. Группа "Пользователи" предоставляет самую безопасную среду для выполнения программ. На томе с файловой системой NTFS параметры безопасности по умолчанию только что установленной (не обновленной) системы разработаны, чтобы предотвратить нарушение целостности операционной системы и установленных программ членами этой группы. Пользователи не могут изменять параметры реестра на уровне системы, файлы операционной системы или программы. Пользователи могут выключать рабочие станции, но не серверы. Пользователи могут создавать локальные группы, но управлять могут только теми, которые они создали. Пользователи имеют полный доступ к своим файлам данных и своей части реестра (HKEY_CURRENT_USER). Однако разрешения на уровне пользователя часто не допускают выполнение пользователем устаревших приложений. Участники группы «Пользователи» гарантированно могут запускать только сертифицированные для Windows приложения.
Операторы архива
Члены этой группы могут архивировать и восстанавливать файлы на компьютере независимо от всех разрешений, которыми защищены эти файлы. Они могут также входить в систему и завершать работу компьютера, но не могут изменять параметры безопасности. Для архивирования и восстановления файлов данных и системных файлов требуются разрешения на чтение и запись. Разрешения по умолчанию для операторов архива, позволяющие им архивировать и восстанавливать файлы, делают для них возможным использование разрешений группы для других целей, например для чтения файлов других пользователей и установки программ с троянскими вирусами.
Гости
Члены этой группы по умолчанию имеют те же права, что и пользователи, за исключением учетной записи "Гость", еще более ограниченной в правах.
Операторы настройки сети
Члены этой группы могут иметь некоторые административные права для управления настройкой сетевых параметров.
Пользователи удаленного рабочего стола
Члены этой группы имеют право на выполнение удаленного входа в систему.
Для того, чтобы добавить учетную запись пользователя в ту или иную группу, щелкните правой кнопкой мыши на названии группы и из выпадающего меню выберите Добавить в группу. Более подробную справку по выполнению этих и других задач, связанных с учетными записями пользователей и групп, а также более полное описание учетных записей пользователей и групп читайте в справке оснастки "Локальные пользователи и группы".
В предыдущих версиях Windows создать новую учетную запись было довольно просто. Это можно было сделать в Панели управления или в оснастке Управление компьютером в профессиональных изданиях Windows. В «десятке» управление учетными записями происходит иначе. Из этой статьи вы узнаете о том, как создать несколько учетных записей на одном компьютере c Windows 10, а также, как добавить локального пользователя и сделать его администратором.
Как добавить локальную учетную запись администратора в Windows 10
Теперь при запуске компьютера на экране приветствия у вас будет выбор пользователей:
Альтернативный способ добавить локальную учетную запись пользователя в Windows 10
При использовании первого способа часто возникают проблемы. В этом случае стоит попробовать создать локальную учетку следующим образом.
Нажмите Win+R
Введите control userpasswords2
Нажмите Enter
Если галочка Требовать ввод имени пользователя и пароль
снята, отметьте ее.
Нажмите Добавить
.
Нажмите на ссылку Вход без учетной записи Майкрософт (не рекомендуется)
.
Выберите Локальная учетная запись
.
Укажите имя пользователя, пароль, подтверждение, нажмите Далее
и затем Готово
.
Наличие собственного персонального компьютера для некоторых является роскошью. Нередко, когда в доме единственный компьютер используют более двух человек. Но есть такая информация, которую лучше скрыть от посторонних людей. Именно поэтому в операционной системе от Microsoft имеется возможность создания нескольких владельцев компьютера и установки пароля для любого из них индивидуально. Благодаря этому каждый человек может хранить собственные документы в определенных папках, в которые не смогут попасть другие люди.
Довольно часто на купленных персональных компьютерах уже присутствует несколько владельцев ПК. Причиной для этого является ограничение возможностей доступа к данным. Когда покупатели приходят в магазин и тестируют ноутбуки, то могут специально загрузить вредоносное программное обеспечение. Именно поэтому создается новый человек в операционной системе без прав администратора, где человек не имеет возможности удалять, редактировать и производить установку файлов.
Добавления пользователя через Пуск
Необходимо зайти в Пуск и, используя пункт «», найти раздел со списком всех владельцев ПК. В этом разделе есть подраздел семьи и прочих учетных записей. Именно здесь можно создать нового человека для управления компьютером. При добавлении нового владельца ПК необходимо заполнить имя и придумать пароль.
Добавление пользователя через Командную строку
Для отображения Командной строки необходимо нажать правой кнопкой мыши на меню Пуск и выбрать пункт Командная строка. Обязательно нужно запускать ее от имени администратора. Она служит для исполнения различных действий персональным компьютером с помощью специально разработанных команд.
В Командной строке требуется ввести команду net user Admin password /add где Admin - это имя нового человека, использующего персональный компьютер, а password - это пароль. Если все правильно сделано, то в Командной строке появится надпись «Команда выполнена успешно».
Добавление пользователя через Панель управления
Конечно же любая настройка в операционной системе Виндовс решается через Панель управления . Необходимо выбрать пункт «», вкладку «Панель управления » и найти раздел «Учетные записи пользователей ».
На вкладке пользователи будет кнопка Добавить . После этого можно будет произвести добавление нового человека, но стоит определиться, какую учетную запись необходимо создать:
- учетку Microsoft;
- локальную учетку.
Когда новая учетная запись Microsoft будет создана, то владелец сможет использовать стандартный магазин Виндовс, автоматически обновлять стандартные приложения и производить синхронизацию программных приложений.
Когда локальная запись владельца персонального компьютера будет создана, появится новый владелец ПК в Windows 10. Данный метод рекомендуется для тех, у кого есть уже учетная запись Microsoft и ему просто необходимо разграничить права доступа на собственном компьютере.
При выборе любого варианта владелец ПК должен будет ввести название учетной записи и сгенерировать пароль для входа в систему.
Добавление локальных пользователей
При сочетании клавиш Win + R отобразится окно «Выполнить », в котором необходимо ввести команду «». Нажимаем OK и видим в появившемся окне несколько папок: «Пользователи » и «Группы ». В группах производится создание права к файлам и папкам компьютера для различных учетных записей. Здесь можно произвести настройку полноценного доступа ко всем файлам и папкам компьютера либо запретить данному лицу большинство операций, вроде редактирования, установки и удаления новых файлов. В папке «Пользователи » присутствуют все локальные записи владельцев компьютера, находящиеся в Windows.
Нажав на папку «Пользователи », используя правую кнопку мыши, необходимо выбрать операцию «Новый пользователь ». Далее надо придумать имя новому владельцу и сгенерировать пароль. В случае, если требуется, чтобы пользователь Виндовс имел полноправный доступ ко всем файлам и папкам в этой операционной системе, то требуется осуществить переход в папку «Пользователи », выбрать созданного пользователя и во вкладке «Членство в группах » присвоить значение администратора. Тогда новый пользователь сможет полноценно управлять файлами и папками ПК, устанавливая новые различные программы, производить удаление старых, редактируя данные и производя все допустимые настройки системы.
Добавление новых пользователей в операционной системе Windows 10 существенно не отличается от других операционных систем. Точно также через Панель управления возможно создавать новые учетные записи, как в восьмой версии, так и в седьмой.
Видео по теме
В
новой Windows 10 компания Microsoft продолжила традицию разграничения компьютерного пространства отдельными учётными записями для случаев, когда устройством пользуются несколько человек. Каких-либо кардинальных изменений по сравнению с предшественницей Windows 8.1 в новой системе мы не увидим. Windows 10, как и Windows 8.1, предусматривает работу и с локальными учётными записями пользователей, и с подключаемыми аккаунтами Microsoft.
Последним по-прежнему отдаётся предпочтение. Как и ранее, учётная запись Microsoft являет собой нечто ключа доступа к синхронизации настроек системы, к работе некоторого Metro-функционала , а также к прочим веб-сервисам компании Microsoft. Изменения в функционале учётных записей незначительны, но они есть: в отличие от предшественниц, Windows 10 предлагает более продуманную систему использования одного компьютерного устройства несколькими пользователями. Теперь операционная система жёстко разделяет их на своих и чужих . Для своих Windows 10 предусматривает создание специальных учётных записей членов семьи, включая детские с настраиваемой в онлайне функцией родительского контроля.
Рассмотрим детальней функционал учётных записей в системе Windows 10.
Штатный инструментарий для работы с учётными записями
Инструментарий для работы с учётными записями в Windows 10, как и в Windows 8.1, разбросан по двум типам настроек системы – в панели управления и в Metro-приложении «Параметры» . В панели управления Windows 10 остались функции изменения имени, пароля, типа учётных записей. Оставлена и возможность их удаления. А вот прерогатива создания принадлежит сугубо Metro -функционалу системы.
Итак, большая часть функций по работе с учётными записями сосредоточена в Metro -приложении , это, соответственно, раздел .
В разделе учётных записей Metro -настроек системы можно подключать и отключать аккаунты Microsoft, создавать и удалять новые учётные записи, менять пароли и пин-коды, настраивать параметры синхронизации, подсоединяться к ресурсам с места работы или учёбы и т.д.
Переключение между учётными записями компьютера осуществляется в меню «Пуск» . Текущий пользователь выходит из своей учётной записи, и на экране блокировки системы вместо него вход выполняет другой пользователь. В другую учётную запись также возможен быстрый переход без возни с экраном блокировки, когда другой пользователь выбирается сразу в меню «Пуск» . При этом учётная запись текущего пользователя блокируется, и в неё без пароля никто не войдёт.
Добавление учётной записи пользователя не из круга семьи
Для пользователей не из круга семьи в Windows 10 можно создавать отдельные учётные записи, как это было в прежних версиях системы. Для этого лишь необходимо обладать правами администратора . Подключённый аккаунт Microsoft необязателен. В разделе учётных записей приложения переходим на вкладку . В окне справа выбираем графу и жмём кнопку добавления новых пользователей.
Система предложит в первую очередь создание учётной записи с подключением аккаунта Microsoft . Для этого что и потребуется, так это ввести адрес электронной почты от этого аккаунта. Обойтись без подключения аккаунта Microsoft и создать обычную локальную учётную запись можно, выбрав в этом окне ссылку ниже. Она предусмотрена для тех, кто ещё не успел обзавестись учётной записью Microsoft.
Открывшееся по этой ссылке окошко также в первую очередь будет делать акцент на аккаунте Microsoft, предлагая тут же создать его. И лишь в самом низу увидим неприметную опцию, предусматривающую добавление локальной учётной записи.
Затем появится окошко ввода данных локальной учётной записи. При создании последней придумывать пароль не обязательно. В отличие от аккаунта Microsoft, обычной локальной учётной записью можно пользоваться без паролей и пин-кодов, не теряя время на их ввод в процессе загрузки операционной системы.
После создания учётной записи она появится в графе , где можно изменить её тип.
По умолчанию Windows всем добавляемым учётным записям присваивает тип стандартного пользователя . В перечне типов учётной записи, на которые можно сменить стандартного пользователя, увидим лишь администратора.
Тип учётной записи ребёнка, как это было в Windows 8.1, в Windows 10 настраивается уже в рамках учётных записей семьи.
Преимущества учётных записей семьи
В чём преимущество учётных записей семьи? Подключённые к одному компьютерному устройству учётные записи членов семьи в дальнейшем будут доступны после синхронизации и на других устройствах с работающей Windows 10. Настройки семейных учётных записей осуществляются в Интернете, в специальном разделе аккаунта Microsoft – . Теперь родителю не обязательно иметь физический доступ к компьютеру на базе Windows 10, чтобы запретить или разрешить ребёнку те или иные возможности, как в прежних версиях операционной системы. Манипулировать детьми, внося изменения в настройки родительского контроля их учётных записей, родители отныне могут из любой точки земного шара, где есть Интернет. Более того, компания Microsoft позаботилась о равноправии родителей в процессе воспитания детей. К аккаунту Microsoft одного из взрослых можно подсоединить такой же аккаунт Microsoft другого взрослого, и тот также сможет вносить изменения в настройки родительского контроля учётной записи ребёнка на устройстве с Windows 10.
Учётная запись члена семьи
Поскольку привязанные учётные записи семьи синхронизируются с помощью аккаунта Microsoft администратора, соответственно, для их создания у такого администратора должен быть подключён аккаунт Microsoft. Во вкладке выбираем кнопку добавления члена семьи.
И если его не окажется, в этом случае система уже не предложит альтернативу с локальной учётной записью. Аккаунт Microsoft придётся создавать.
Подтверждаем добавление нового пользователя из числа членов семьи.
Затем увидим уведомление системы о том, что только что добавленный член семьи сможет управлять функцией родительского контроля в детских учётных записях, если примет приглашение, оправленное ему на почту. Собственно, теперь, всё, что ему остаётся – это проверить свой почтовый ящик и нажать кнопку принятия приглашения.
Во всём остальном учётные записи членов семьи ничем не отличаются от учётных записей обычных пользователей. Для них также доступна смена типа, и при необходимости любого члена семьи можно сделать вторым администратором компьютера.
Для добавления учётной записи ребёнка используется расположенная во вкладке та же кнопка добавления нового члена семьи.
После добавления учётной записи ребёнка необходимо подтвердить функцию родительного контроля. На активацию этой функции сам же ребёнок должен дать согласие в письме , отправленном на его электронную почту. Нелогично, зато по всем правилам демократии.
После согласия ребёнка на активацию в его учётной записи функции родительского контроля во вкладке увидим появившийся новый пункт, который предусматривает управление семейными настройками в онлайне.
Это прямая ссылка в раздел аккаунта Microsoft, где и можно настроить родительский контроль – запретить посещение определённых сайтов, использование определённых приложений и игр, ограничить время пользования компьютером, а также периодически отслеживать активность ребёнка в Интернете.
Ограниченный доступ для отдельных учётных записей
Режим ограниченного доступа из предшественницы Windows 8.1 в новую Windows 10 перекочевал с одним незначительным изменением. Операционная система по-прежнему позволяет устанавливать для отдельных учётных записей компьютера (естественно, кроме учётной записи администратора) специальный режим с ограниченным доступом, когда предусматривается использование только одного Metro -приложения. Эта настройка в Windows 10 доступна в самом низу вкладки .
В появившемся окне настройки необходимо выбрать учётную запись и единственное доступное для неё Metro -приложение.
Режим ограничения превращает целую учётную запись в одно-единственное приложение, развёрнутое на весь экран. Нет доступа ни к меню «Пуск» , ни к прочим приложениям системы.
Выход из такой учётной записи с ограничениями предусмотрен с помощью горячих клавиш. В Windows 8.1 нужно быстро нажать пять раз клавишу Win . В Windows 10 компания Microsoft решила для выхода из учётной записи с ограничениями применить классический вариант сочетания горячих клавиш — Ctrl + Alt + Del .
Удаление учётных записей
Удаление неиспользуемых учётных записей осуществляется в Metro -приложении . Кнопка удаления появляется при клике на ту или иную учётную запись во вкладке .
Удалять учётные записи можно и в панели управления системы. В разделе жмём опцию управления другой учётной записью.
Затем выбираем подлежащую удалению учётную запись и, собственно, удаляем её – либо с сохранением файлов пользовательского профиля, либо без.
Удаление учётной записи члена семьи осуществляется в разделе аккаунта Microsoft.
После чего учётную запись на конкретном компьютерном устройстве можно удалить функционалом панели управления.
Членам семьи можно временно запретить входить в систему на конкретном устройстве. Вместо опции удаления учётные записи членов семьи в приложении содержат кнопку блокировки . После её нажатия необходимо подтвердить запрет входа.
Запрет входа в систему члена семьи можно отменить в любой момент.
Многие пользователи ПК часто делят свой гаджет с другими пользователями. Из-за этого возникают конфликты. Кто-то случайно удалил файл, поставил ненужную программу или выполнил какое-то действие, которое привело к системному сбою. Чтобы не возникало таких проблем, стоит добавить на ПК нового пользователя в Windows 10. О том, как это сделать, рассмотрим все существующие способы.
Создание нового пользователя в Windows 10 через раздел Параметры
Самый простой способ, как добавить пользователя в ОС Windows 10, заключается в использовании возможностей раздела «Параметры». Для того, чтобы добавить еще один аккаунт на Windows 10, стоит выполнить следующее:
- Жмём «Пуск», «Параметры» и выбираем раздел «Учетные записи».
- В меню слева выбираем раздел «Семья и другие люди». Нажимаем «Добавить пользователя для этого компьютера».
- Появится новое окно. Система попросит ввести имя или номер телефона пользователя. Если вы хотите выполнить создание нового пользователя в Windows 10 без указания принадлежность аккаунта конкретному человеку, стоит нажать «У меня нет данных для входа этого человека».
- Вновь появится новое окно. Нажимаем «Добавить пользователя без учетной записи Microsoft».
- Далее нужно придумать имя нового пользователя и ввести пароль и подсказку для пароля.
Создание учётной записи нового локального пользователя завершено.
Создание новой учетной записи через Командную строку
Второй способ, как создать нового пользователя в Виндовс 10 – это использование командной строки. Для этого нужно сделать следующее:
- Нажимаем правой кнопкой мыши на значке «Пуск» и выбираем «Командная строка (Администратор)».
- Запустится консоль. Нужно ввести следующую команду «net user Имя_Пользователя Пароль /add», где «Имя пользователя» - это имя нового аккаунта, а пароль – комбинация цифр. На примере это выглядит следующим образом.
- Жмём «Enter», чтобы новый пользователь был добавлен.
- Теперь, при входе в систему, можно выбрать другого пользователя.
Используем Локальную группу для добавления нового пользователя в Windows 10
Создавать аккаунты для пользователей одного ПК можно не только вышеуказанными способами, но и используя раздел «Локальные группы и пользователи».
- Жмём «Win+R» и вводим «lusrmgr.msc».
- Откроется новое окно. Выделяем раздел «Пользователи». На пустом месте нажимаем правой кнопкой мыши и выбираем «Новый пользователь».
- Появится небольшое окно. Вводим имя нового пользователя, пароль и подтверждаем пароль.
Пользователь добавленный. Вход под новой записью можно выполнить стандартным способом.
Добавление нового пользователя через команду Выполнить
Последний метод для Windows 10 как обзавестись учетной записью – это выполнение команды «control userpasswords2» в окне «Выполнить».
Появится раздел «Учетные записи пользователей». Нажимаем на кнопку «Добавить».
Запустится окно создания новой учетной записи, такое же, как в способе выше (Создание через раздел Параметры). Вводим все данные и следуем инструкции. Новая запись будет создана.
О том, как ещё добавить нового пользователя в Windows 10 смотрите в видео: