De meeste mensen bewerken gebruikersaccounts van Windows 10 vanuit de app Instellingen of het gedeelte ^(Settings)Gebruikersaccounts^{(User Accounts)} in het Configuratiescherm^{(Control Panel)} . Er is echter een andere manier die u toegang geeft tot veel gedetailleerdere informatie over de gebruikers en groepen op uw pc en de machtigingen die ze hebben. We hebben het over het beheren van lokale gebruikers en groepen^{(Local Users and Groups)} met behulp van de module-console met dezelfde naam. U kunt het openen vanuit Computerbeheer^{(Computer Management)} of door het bestand lusrmgr.msc rechtstreeks uit te voeren. Hier leest u hoe u alle lokale gebruikers en groepen op uw Windows 10-pc kunt zien en beheren:

BELANGRIJK: ^(IMPORTANT:) Lokale gebruikers en groepen (lusrmgr.msc)^{(Local Users and Groups (lusrmgr.msc))} is alleen beschikbaar in Windows 10 Pro en Enterprise . Het wordt niet gevonden in Windows 10 Home .

Hoe alle gebruikers en groepen in Windows 10 te vinden met behulp van "Lokale gebruikers en groepen" (lusrmgr.msc)

In Windows 10 biedt de module Lokale gebruikers en groepen^{(Local Users and Groups)} , ook bekend als lusrmgr.msc , de beste manier om alle gebruikers en groepen te zien die op het systeem zijn geconfigureerd. Deze tool toont u de "zichtbare" gebruikersaccounts, evenals alle verborgen gebruikersaccounts en groepen die beschikbaar zijn op het systeem maar standaard zijn uitgeschakeld, zoals het beheerdersaccount^{(Administrator)} . Hier is hoe:

Open Computerbeheer^{(Open Computer Management)} - een snelle manier om dit te doen is door tegelijkertijd op Win + X op uw toetsenbord te drukken en Computerbeheer^{(Computer Management)} te selecteren in het menu.

Computerbeheer openen

Selecteer in Computerbeheer ^{(Computer Management)}"Lokale gebruikers en groepen"^{(“Local Users and Groups”)} in het linkerdeelvenster.

Lokale gebruikers en groepen^(Groups) in computerbeheer^{(Computer Management)}

Een alternatieve manier om Lokale gebruikers en groepen^{(Local Users and Groups)} te openen, is door de opdracht lusrmgr.msc uit^{(lusrmgr.msc)} te voeren. U kunt dit doen vanuit het Run window (Win + R) , Opdrachtprompt^{(Command Prompt)} of PowerShell .

Voer lusrmgr.msc uit in Windows 10

Als u de opdracht lusrmgr.msc uitvoert^{(lusrmgr.msc)} , wordt de console Lokale gebruikers en groepen^{(Local Users and Groups)} rechtstreeks geopend, zonder deze in Computerbeheer^{(Computer Management)} te laden .

lusrmgr.msc - Lokale gebruikers en groepen^(Groups)

Ongeacht hoe u ervoor kiest om Lokale gebruikers en groepen (lusrmgr.msc)^{(Local Users and Groups (lusrmgr.msc))} te openen , hier vindt u alle gebruikersaccounts en groepen die zijn geconfigureerd op uw Windows 10-computer of apparaat, opgesplitst in twee mappen: Gebruikers^{(Users )} en groepen^(Groups) .

Gebruikers vinden en beheren in Windows 10 met " Lokale gebruikers^{(Local Users)} en groepen" (lusrmgr.msc)

In de map Gebruikers^(Users) ziet u alle gebruikersaccounts die beschikbaar zijn op uw Windows 10-pc, inclusief accounts die verborgen of uitgeschakeld zijn.

Lijst met gebruikersaccounts weergegeven door lusrmgr.msc

Wat zijn de gebruikersaccounts op elke Windows 10 -computer? Er zijn er niet zoveel als je zou denken. Jij hebt:

• Alle gebruikersaccounts die u op uw pc met Windows 10 hebt aangemaakt
• Beheerder^{(Administrator)} - een ingebouwd account gemaakt door Windows 10 , zelfs als u het gebruikt of niet, gemaakt door het besturingssysteem voor beheerdoeleinden
• DefaultAccount - een gebruikersaccount dat wordt beheerd door Windows 10
• Gast^(Guest) - een ander ingebouwd account dat kan worden gebruikt voor gasttoegang op de computer of het domein
• WDAGUtilityAccount - beheerd en gebruikt door de Windows Defender - antivirus in Windows 10 voor het uitvoeren van bepaalde processen (zoals de Microsoft Edge - browser) in sandbox-/gevirtualiseerde omgevingen.

TIP: U kunt ook een lijst met alle gebruikersaccounts bekijken met PowerShell of Command Prompt . Ontdek hoe u dat kunt doen door deze tutorial te lezen: Hoe u alle gebruikersaccounts kunt zien die op uw Windows-pc of -apparaat^{(How to see all the user accounts that exist on your Windows PC or device)} staan .

Zoals je misschien hebt gemerkt, hebben sommige gebruikersaccounts die worden weergegeven door Lokale gebruikers en groepen^{(Local Users and Groups)} een kleine pijl op hun pictogrammen. Het pijltje geeft aan dat een gebruikersaccount is uitgeschakeld en dus niet kan worden gebruikt, zelfs als deze beschikbaar is op uw Windows 10-computer.

Gedeactiveerde gebruikers zijn gemarkeerd met pijlen

Dubbelklikken of dubbeltikken op een gebruikersaccount opent een venster Eigenschappen^(Properties) met meer informatie erover en verschillende aanpassingsopties. U kunt bijvoorbeeld instellen dat het wachtwoord verloopt, het account uitschakelen of de gebruikersgroepen wijzigen waartoe het behoort. Als je gedetailleerde informatie wilt over elke beschikbare optie, hebben we ze behandeld in het tweede deel van deze tutorial: Maak nieuwe Windows-gebruikersaccounts en groepen, zoals een IT-professional^{(Create new Windows user accounts and groups, like an IT Pro)} .

Eigenschappen van een gebruikersaccount

Hoe gebruikersgroepen te vinden en te beheren in Windows 10 met " Lokale gebruikers^{(Local Users)} en groepen" (lusrmgr.msc)

Als u teruggaat naar de console Lokale gebruikers en groepen ^{(Local Users and Groups)}(lusrmgr.msc) , in de map Groepen^(Groups) , krijgt u alle gebruikersgroepen te zien die beschikbaar zijn op uw Windows 10 - computer. De lijst is lang en bevat gebruikersgroepen die zowel door Windows 10 als door derden zijn gemaakt, zoals stuurprogramma's of virtualisatiesoftware, die verborgen gebruikers en groepen nodig hebben om correct te functioneren.

Lijst met gebruikersgroepen in Windows 10 weergegeven door lusrmgr.msc

Op de meeste Windows 10-pc's moet u ten minste de volgende groepen hebben:

• Access Control Assistance Operators - leden van deze groep kunnen op afstand query's uitvoeren voor autorisatiekenmerken en machtigingen op uw Windows 10-computer. Deze groep wordt gebruikt op computers die deel uitmaken van domeinen en is dus vooral handig voor netwerkbeheerders in grote bedrijven.
• Beheerders^{(Administrators)} - het bevat alle gebruikersaccounts met beheerdersrechten op uw computer. De groep Administrators kan niet worden verwijderd of hernoemd.
• Back-upoperators - gebruikersaccounts met machtigingen om back-up- en herstelbewerkingen uit te voeren, met behulp van tools zoals Back-up en herstel^{( Backup and Restore)} .
• Cryptografische operators^{(Cryptographic Operators)} - gebruikersaccounts met machtigingen om gegevens te coderen of te decoderen, met behulp van tools zoals BitLocker .
• Apparaateigenaren^{(Device Owners)} - Windows 10 zegt dat de leden van deze groep systeembrede instellingen kunnen wijzigen. Voor zover wij weten wordt deze groep momenteel echter niet gebruikt in Windows 10 .
• Gedistribueerde COM-objecten^{(Distributed COM Objects)} – deze gebruikersgroep is moeilijker uit te leggen. Het wordt meestal gebruikt voor gebruikersaccounts die moeten deelnemen aan complexere scenario's, zoals gedistribueerd computergebruik over computers in een netwerk. Daarom wordt het gebruikt in zakelijke omgevingen.
• Lezers van gebeurtenislogboeken^{(Event Log Readers)} - deze groep geeft zijn leden toestemming om gebeurtenislogboeken van Windows 10 te lezen die laten zien wat er op het systeem gebeurt.^{(Windows 10)}
• Gasten^(Guests) – zijn gewone gebruikersaccounts die geen administratieve taken op uw computer kunnen uitvoeren. Ze kunnen alleen worden gebruikt voor lichte computeractiviteiten, zoals surfen op internet of het uitvoeren van de geïnstalleerde applicaties. Ze kunnen geen wijzigingen aanbrengen in de systeemconfiguratie, toegang krijgen tot de gegevens van een andere gebruiker of deze wijzigen, enz.
• Hyper-V-beheerders^{(Hyper-V Administrators)} - geeft zijn leden onbeperkte toegang tot alle functies die beschikbaar zijn in Hyper-V .
• IIS_IUSRS – deze groep wordt alleen gebruikt door de Internet Information Services die u kunt installeren met behulp van het Windows Functies^{( Windows Features)} -paneel.
• Netwerkconfiguratieoperators^{(Network Configuration Operators)} - deze groep geeft zijn gebruikers toestemming om netwerkfuncties in Windows 10 te configureren .
• Gebruikers van prestatielogboeken en gebruikers^{(Performance Log Users & Performance Monitor Users)} van prestatiemonitor - leden krijgen toestemming om geavanceerde logboekregistratie uit te voeren in Windows 10 en prestatiegegevens te verzamelen.
• Hoofdgebruikers^{(Power Users)} - deze gebruikersgroep werd in oudere versies van Windows gebruikt om beperkte beheerdersrechten te verlenen aan specifieke gebruikersaccounts. Het is nog steeds aanwezig in Windows 10 , maar alleen om achterwaartse compatibiliteit te bieden voor oude legacy-applicaties.
• Extern bureaublad-gebruikers^{(Remote Desktop Users)} – deze gebruikersgroep geeft haar leden toestemming om op afstand in te loggen op de computer via Extern bureaublad^{( the Remote Desktop)} .
• Replicator - deze gebruikersgroep wordt gebruikt in netwerkdomeinen en geeft de leden de benodigde machtigingen om bestandsreplicatie over de domeinen uit te voeren.
• System Managed Accounts Group - het Windows 10 -besturingssysteem beheert de leden van deze groep.
• Gebruikers^(Users) - het bevat de standaard gebruikersaccounts die zijn gedefinieerd op uw Windows 10-computer of -apparaat. De leden hebben geen beheerdersrechten. Ze kunnen alleen geïnstalleerde applicaties uitvoeren en kunnen geen systeemwijzigingen doorvoeren die van invloed zijn op andere gebruikers.

Op uw computer vindt u mogelijk andere groepen die zijn geïnstalleerd door Windows 10 -functies, stuurprogramma's of toepassingen van derden.

Dubbelklikken of dubbeltikken op een gebruikersgroep opent een eigenschappenvenster met meer informatie erover en verschillende opties. Voor stapsgewijze begeleiding bij het werken met de beschikbare opties, leest u het laatste deel van deze zelfstudie: Nieuwe Windows-gebruikersaccounts en groepen maken zoals een IT-professional^{(Create new Windows user accounts and groups like an IT Pro)} .

Eigenschappen van de groep Administrators in Windows 10

Het mooie van gebruikersgroepen is dat je ze kunt gebruiken om extra rechten te geven aan standaard gebruikersaccounts. Als u bijvoorbeeld een gebruikersaccount maakt dat lid is van Gebruikers^(Users) maar niet van Beheerders^{(Administrators)} , kan die gebruiker geen externe verbinding met de computer maken. Als u dat gebruikersaccount lid maakt van Remote Desktop Users , kan het op afstand verbinding maken. Dit principe geldt voor alle gebruikersgroepen. Voeg een gebruikersaccount toe als lid en het ontvangt zowel de machtigingen als de beperkingen van die gebruikersgroep.

OPMERKING:^{(NOTE: )} als u alle gebruikersgroepen bekijkt die op uw Windows 10-computer of -apparaat staan ​​vermeld, zult u waarschijnlijk merken dat de gebruikersaccounts die als beheerders zijn gedefinieerd, niet ook worden vermeld als leden van de andere groepen. Dat komt omdat beheerders al toestemming hebben om alles op uw Windows 10-computer te doen, dus ze hoeven geen deel uit te maken van een speciale groep om de machtigingen te erven.

Waarschuwing: verander de standaard Windows 10-gebruikers en -groepen niet

U kunt de drang voelen om enkele van de standaard gebruikersaccounts en groepen op uw Windows 10 -pc te verwijderen. Als je zoiets probeert te doen, zou je een waarschuwing van Windows 10 moeten krijgen over de waarschijnlijke problemen die zich zullen voordoen. Dit is bijvoorbeeld wat u ziet als u het beheerdersaccount^{(Administrator)} probeert te verwijderen :

Standaard gebruikers en groepen van Windows 10 mogen niet worden gewijzigd

Het verwijderen of wijzigen van standaard gebruikersaccounts en groepen uit Windows 10 kan ervoor zorgen dat apps en systeemfuncties niet goed werken. Het is moeilijk om alle verbindingen tussen standaard gebruikersaccounts, gebruikersgroepen en Windows 10 -functies te begrijpen. ^{(Windows 10)}Een kleine wijziging kan onverwachte effecten hebben op veel functies en kan uw computerervaring verslechteren, dus onze sterke aanbeveling is “Don’t touch the standard users and groups from Windows 10!”

Gebruikt u lusrmgr.msc om lokale gebruikers en groepen op uw Windows 10-computers te beheren?

We hopen dat je genoten hebt van deze tutorial. Als je iets toe te voegen hebt aan onze gids, of als je vragen hebt over het beheren van gebruikersaccounts en groepen met lusrmgr.msc , laat het ons dan weten in de reacties hieronder.

How to manage local users and groups in Windows 10 using lusrmgr.msc -

Most people edit Windows 10 user accounts from the Settings app or the User Accounts section found in the Control Panel. However, there’s another way that gives you access to much more detailed information about the users and groups on your PC and the permissions they have. We’re talking about managing Local Users and Groups using the snap-in console that bears the same name. You can access it from Computer Management or by running its lusrmgr.msc file directly. Here’s how to see and manage all the local users and groups on your Windows 10 PC:

IMPORTANT: Local Users and Groups (lusrmgr.msc) is available only in Windows 10 Pro and Enterprise. It’s not found in Windows 10 Home.

How to find all users and groups in Windows 10 using “Local Users and Groups” (lusrmgr.msc)

In Windows 10, the Local Users and Groups snap-in, also known as lusrmgr.msc, offers the best way to see all the users and groups configured on the system. This tool shows you the “visible” user accounts, as well as all the hidden user accounts and groups that are available on the system but are disabled by default, such as the Administrator account. Here’s how:

Open Computer Management - a quick way to do it is to simultaneously press Win + X on your keyboard and select Computer Management from the menu.

Open Computer Management

In Computer Management, select “Local Users and Groups” on the left panel.

Local Users and Groups in Computer Management

An alternative way to open Local Users and Groups is to run the lusrmgr.msc command. You can do it from the Run window (Win + R), Command Prompt, or PowerShell.

Run lusrmgr.msc in Windows 10

Running the lusrmgr.msc command opens the Local Users and Groups console directly, without loading it in Computer Management.

lusrmgr.msc - Local Users and Groups

Regardless of how you chose to open Local Users and Groups (lusrmgr.msc), this is where you find all the user accounts and groups that are configured on your Windows 10 computer or device, split into two folders: Users and Groups.

How to find and manage users in Windows 10 with “Local Users and Groups” (lusrmgr.msc)

In the Users folder, you see all the user accounts available on your Windows 10 PC, including accounts that are hidden or disabled.

List of user accounts shown by lusrmgr.msc

What are the user accounts found on every Windows 10 computer? There are not as many as you might think. You have:

• All the user accounts you have created on your Windows 10 PC
• Administrator - a built-in account created by Windows 10 even if you use it or not, made by the operating system for administration purposes
• DefaultAccount - a user account that’s managed by Windows 10
• Guest - another built-in account that can be used for guest access on the computer or domain
• WDAGUtilityAccount - managed and used by the Windows Defender antivirus in Windows 10 for running certain processes (like the Microsoft Edge browser) in sandboxed/virtualized environments.

TIP: You can also view a list of all user accounts with PowerShell or Command Prompt. Find out how to do that by reading this tutorial: How to see all the user accounts that exist on your Windows PC or device.

As you might have noticed, some of the user accounts shown by Local Users and Groups have a small arrow on their icons. The little arrow signals that a user account is disabled and thus can’t be used, even if it is available on your Windows 10 computer.

Deactivated users are marked by arrows

Double-clicking or double-tapping on a user account opens a Properties window that displays more information about it and different customization options. For instance, you can set its password to expire, disable the account, or change the user groups to which it belongs. If you want detailed information about every option available, we covered them in the second part of this tutorial: Create new Windows user accounts and groups, like an IT Pro.

Properties of a user account

How to find and manage user groups in Windows 10 with “Local Users and Groups” (lusrmgr.msc)

Going back to the Local Users and Groups console (lusrmgr.msc), in the Groups folder, you get to see all the user groups available on your Windows 10 computer. The list is long and includes user groups that were created both by Windows 10 and third parties, such as drivers or virtualization software, which need hidden users and groups to function correctly.

List of user groups in Windows 10 shown by lusrmgr.msc

On most Windows 10 PCs, you should have at least the following groups:

• Access Control Assistance Operators - members of this group can run remote queries for authorization attributes and permissions on your Windows 10 computer. This group is used on computers that are part of domains, so it’s mainly useful for network administrators in large companies.
• Administrators – it includes all the user accounts with administrative permissions on your computer. The Administrators group can’t be deleted or renamed.
• Backup Operators – user accounts with permissions to perform backup and restore operations, using tools like Backup and Restore.
• Cryptographic Operators – user accounts with permissions to encrypt or decrypt data, using tools such as BitLocker.
• Device Owners - Windows 10 says that the members of this group can change system-wide settings. However, as far as we know, this group is not currently used in Windows 10.
• Distributed COM Objects – this user group is harder to explain. It is used mostly for user accounts that need to participate in more complex scenarios, such as distributed computing across computers on a network. Therefore it is used in business environments.
• Event Log Readers – this group gives permissions to its members to read Windows 10 event logs that show what is happening on the system.
• Guests – are regular user accounts that cannot perform any administrative tasks on your computer. They can be used only for light computing activities such as browsing the internet or running the installed applications. They are not able to perform any modifications to the system’s configuration, to access or modify another user’s data, etc.
• Hyper-V Administrators - gives its members unrestricted access to all the features available in Hyper-V.
• IIS_IUSRS – this group is used only by the Internet Information Services you may choose to install using the Windows Features panel.
• Network Configuration Operators – this group gives its users permission to configure networking features in Windows 10.
• Performance Log Users & Performance Monitor Users – members are given permissions to perform advanced logging in Windows 10 and collect performance data.
• Power Users – this user group was used in older versions of Windows to provide limited administrative permissions to specific user accounts. It is still present in Windows 10 but only to provide backward compatibility for old legacy applications.
• Remote Desktop Users – this user group provides its members with permissions to logon remotely to the computer via the Remote Desktop.
• Replicator – this user group is used in network domains, and it gives its members the permissions required to do file replication across the domains.
• System Managed Accounts Group - the Windows 10 operating system manages the members of this group.
• Users – it includes the standard user accounts defined on your Windows 10 computer or device. Its members do not have administrative permissions. They can only run installed applications and cannot make system changes that affect other users.

On your computer, you might find other groups installed by Windows 10 features, drivers, or third-party applications.

Double-clicking or double-tapping on a user group opens a properties window that displays more information about it and several options. For step-by-step guidance on how to work with the available options, read the last part of this tutorial: Create new Windows user accounts and groups like an IT Pro.

Properties of the Administrators group in Windows 10

What’s great about user groups is that you can use them to give additional permissions to standard user accounts. For example, if you create a user account that is a member of Users but not Administrators, that user can’t connect remotely to the computer. If you make that user account a member of Remote Desktop Users, it can connect remotely. This principle applies to all user groups. Add a user account as a member, and it receives both the permissions and restrictions of that user group.

NOTE: If you look at all the user groups listed on your Windows 10 computer or device, you will likely notice that the user accounts defined as administrators are not also listed as members of the other groups. That’s because administrators already have permission to do everything on your Windows 10 computer, so they don’t need to be part of a special group to inherit its permissions.

Warning: Don’t change the standard Windows 10 users and groups

You may feel the urge to delete some of the standard user accounts and groups found on your Windows 10 PC. If you try to do something like that, you should get a warning from Windows 10 about the likely issues that will arise. For example, this is what you see if you try to delete the Administrator account:

Default users and groups from Windows 10 should not be altered

Deleting or changing standard user accounts and groups from Windows 10 can make apps and system features to malfunction. Understanding all the connections between standard user accounts, user groups, and Windows 10 features is difficult. One minor change can have unexpected effects on many features and may deteriorate your computing experience, so our strong recommendation is “Don’t touch the standard users and groups from Windows 10!”

Do you use lusrmgr.msc to manage local users and groups on your Windows 10 computers?

We hope you have enjoyed this tutorial. If you have anything to add to our guide, or if you have questions about managing user accounts and groups with lusrmgr.msc, let us know in the comments below.

Related posts

• 6 manieren om een ​​account te wijzigen in Beheerder en terug in Windows 10 -

• Overschakelen naar een lokaal Windows 10-account van een Microsoft-account

• Een Microsoft-account toevoegen aan Windows 10

• 6 manieren om een ​​lokale (niet-Microsoft) gebruiker toe te voegen aan Windows 10

• Moet u een lokaal of een Microsoft-account gebruiken in Windows 10?

• Hoe inloggen op Windows 10 met een pincode? Hoe de inlogpincode wijzigen?

• Toegang geven tot slechts één app, met toegewezen toegang in Windows 10

• Hoe het Microsoft-wachtwoord te wijzigen: 2 verschillende manieren -

• 5 manieren om een ​​nieuwe gebruiker aan te maken en toe te voegen in Windows 11 -

• Hoe downloads en andere gebruikersmappen in Windows 10 te herstellen -

• Een kinderaccount toevoegen aan uw Windows 10-pc

• Hoe u uw pc met uw gezicht kunt ontgrendelen met Windows Hello Face

• Mijn Microsoft- of Hotmail-account is gehackt? Hoe de recente activiteit op mijn account te controleren

• Tweestapsverificatie instellen voor uw Microsoft-account met Google Authenticator

• Credential Manager is waar Windows wachtwoorden en inloggegevens opslaat. Hier is hoe het te gebruiken!

• Hoe de SIM-pincode op Android te wijzigen of te verwijderen -

• Hoe u kunt zien welke gegevens Microsoft over u opslaat en hoe u deze kunt verwijderen

• U kunt het gastaccount niet inschakelen in Windows 10. Dit is waarom en hoe anderen liegen

• Een account verwijderen uit Windows (7 manieren) -

• Beveiligingsvragen instellen voor een lokaal gebruikersaccount, in Windows 10