Beveiliging is essentieel in elke digitale omgeving, dus om het voor gebruikers gemakkelijker te maken om machtigingen en andere gebruikersaccounts te beheren, biedt Windows een handige functie genaamd gebruikersgroepen^{(user groups)} . Hoewel het in het begin misschien een beetje intimiderend lijkt, is deze functie niet zo moeilijk te begrijpen en te gebruiken, en het kan je misschien veel tijd en energie besparen bij het beheren van meerdere accounts. Laten we wat meer in detail treden en kijken wat gebruikersgroepen zijn en hoe u ze in uw voordeel kunt gebruiken op elke computer met Windows:

Wat is een gebruikersgroep in Windows?

Om te begrijpen wat een gebruikersgroep van Windows is, moet u eerst weten wat een gebruikersaccount is. De (zeer) korte definitie is deze: een gebruikersaccount is een verzameling instellingen die door Windows worden gebruikt om uw voorkeuren te begrijpen. Het wordt ook gebruikt om de bestanden en mappen die u opent te beheren, de taken die u mag uitvoeren, de apparaten en bronnen die u mag gebruiken, enzovoort. Gebruikersaccounts^(User) zijn ook de enige manier om te verifiëren en de autorisatie te ontvangen om uw Windows -apparaat te gebruiken. Deze korte definitie zou een goed begin moeten zijn om te begrijpen wat gebruikersgroepen in Windows zijn . Als u echter meer informatie wilt over gebruikersaccounts, wat ze zijn en waarvoor ze nuttig zijn, lees dan eerst overwat een gebruikersaccount of gebruikersnaam is in Windows^{(what a user account or a username is in Windows)} .

Lijst met gebruikersaccounts in Windows 10

Om deze kennis uit te breiden, is een gebruikersgroep in Windows -besturingssystemen een verzameling van meerdere gebruikersaccounts die dezelfde toegangsrechten tot de computer en/of netwerkbronnen delen en gemeenschappelijke beveiligingsrechten hebben. Daarom hoor je IT-professionals vaak naar gebruikersgroepen verwijzen als beveiligingsgroepen^{(security groups)} . Gebruikersgroepen^(User) kunnen worden onderverdeeld in drie verschillende typen:

• Lokale groepen^{(Local groups)} - zijn de gebruikersgroepen die bestaan ​​op uw Windows -computer of -apparaat. Ze worden lokaal gedefinieerd en kunnen worden beheerd vanuit de tool Lokale gebruikers en groepen (lusrmgr.msc)^{(Local Users And Groups (lusrmgr.msc))} . Dit zijn de gebruikersgroepen^{(user groups)} waar thuisgebruikers mee werken en waar we het in dit artikel over gaan hebben.
• Beveiligingsgroepen^{(Security groups)} : er zijn beveiligingsdescriptors aan gekoppeld. Beveiligingsgroepen worden gebruikt in Windows - domeinen met Active Directory .
• Distributiegroepen^{(Distribution groups)} - zijn handig voor het distribueren van e-mails voor gebruikers die behoren tot domeinen met Active Directory .

Lijst met gebruikersaccounts weergegeven door lusrmgr.msc

De groepen Beveiliging^{(Security groups)} en de groepen Distributie^{(Distribution groups)} zijn gebruikersgroepen die worden gebruikt in zakelijke omgevingen en bedrijfsnetwerken. U kunt bijvoorbeeld beveiligingsgebruikersgroepen tegenkomen op uw werkplek, vooral als u in een groot bedrijf werkt met meerdere afdelingen met veel computers, zowel mobiel als werkstations. Systeembeheerders^(System) gebruiken groepen om gebruikerstoegang te beperken tot functies van het besturingssysteem, die ze niet mogen wijzigen of verschillende toegangsniveaus instellen voor de applicaties die beschikbaar zijn op het bedrijfsnetwerk.

Hoewel de juiste term voor de gebruikersgroepen die we in dit artikel behandelen lokale gebruikersgroepen^{(local user groups)} is , gebruiken we de eenvoudigere vorm van gebruikersgroepen^{(user groups)} om de hieronder gedeelde informatie begrijpelijker te maken.

Waarom heeft Windows gebruikersgroepen?

Stel dat u uw familieleden bijvoorbeeld de mogelijkheid wilt geven om uw computer te gebruiken wanneer ze langskomen met de feestdagen. Misschien wil je een account maken voor je 7-jarige neef, zodat hij wat spelletjes kan spelen, een voor je tante en een voor je oom. U wilt ze echter geen beheerdersrechten geven, zodat ze geen essentiële instellingen in uw besturingssysteem wijzigen of toegang krijgen tot uw gevoelige persoonlijke informatie.

Om op een elegante manier met de situatie om te gaan, kunt u al hun accounts in een gebruikersgroep groeperen en hen dezelfde beveiligingsrechten toekennen zonder dat u de rechten van elke account afzonderlijk hoeft in te stellen.

Gebruikersgroepen^(User) zijn een essentiële beveiligingsfunctie die er vooral op gericht is het beheer van grote aantallen gebruikers te vereenvoudigen. Lees hoe u een nieuwe gebruiker aanmaakt op Windows 10 en hoe u een gebruiker aan een groep toevoegt^{(how to create a new user on Windows 10 and how to add a user to a group)} voor meer informatie.

Windows 10 Lokale gebruikers en groepen

De kracht van gebruikersgroepen ligt in het feit dat ze een gecentraliseerde manier bieden om meerdere gebruikersrechten te beheren zonder dat elk account afzonderlijk hoeft te worden geconfigureerd. Wanneer een gebruikersgroep toegang krijgt tot een bepaalde bron, krijgen alle gebruikersaccounts die deel uitmaken van die groep toegang tot de betreffende bron. Merk op dat hoewel u een gebruikersaccount kunt en moet gebruiken om in te loggen op een Windows -computer of -apparaat, u geen gebruikersgroep kunt gebruiken om in te loggen.

Welke soorten gebruikersgroepen zijn er in Windows ?

Er zijn standaard veel soorten gebruikersgroepen op alle Windows- computers. Dit zijn de belangrijkste en handigste standaardgebruikersgroepen in Windows :

• Beheerders^{(Administrators)} : de gebruikers van deze groep hebben volledige controle over de Windows - computer en alles erop, inclusief andere gebruikersaccounts.
• Back-upoperators : gebruikersaccounts van deze groep kunnen een back-up maken van bestanden en deze herstellen op de Windows -computer, ongeacht de machtigingen van die bestanden.
• Gasten^(Guests) : gebruikers uit deze groep hebben tijdelijke profielen ingesteld wanneer ze inloggen, die automatisch worden verwijderd wanneer ze zich afmelden.
• Hoofdgebruikers^{(Power Users)} : kunnen bijna alles doen wat beheerders kunnen, inclusief het maken van andere gebruikersaccounts of zelfs het verwijderen ervan. Ze kunnen de instellingen voor de groep Administrators echter niet wijzigen . Dit is ook het antwoord op een vraag die sommige mensen ons stelden: welk type gebruikersgroep biedt achterwaartse compatibiliteit met Windows XP ?
• Gebruikers^(Users) : zijn de standaard gebruikersaccounts. Dit zijn de gebruikers die alle typische dingen kunnen doen die mensen op hun computer doen, zoals internetten, de geïnstalleerde apps gebruiken, de bestanden op de computer openen of afdrukken. Standaardgebruikers kunnen echter geen andere gebruikersaccounts maken, ze kunnen geen toepassingen op de computer installeren en ze kunnen geen printer op de computer installeren.

Software en services van derden kunnen ook gebruikersgroepen maken die voor verschillende services worden gebruikt. Het meest voorkomende voorbeeld is virtualisatiesoftware. Sommige VMWare - producten, zoals VMware Converter , creëren bijvoorbeeld gebruikersgroepen zoals __vmware__ en ___vmware_conv_sa___ , evenals ___VMware_Conv_SA___- accounts, die worden gebruikt om virtuele machines en zelfstandige servertaken uit te voeren.

__vmware__ gebruikersgroep in Windows 10

Er zijn andere soorten gebruikersgroepen die standaard worden aangetroffen in Windows -besturingssystemen. Als u er meer over wilt weten, lees dan Hoe u lokale gebruikers en groepen in Windows 10 beheert met lusrmgr.msc^{(How to manage local users and groups in Windows 10 using lusrmgr.msc)} .

Wie kan gebruikersgroepen beheren?

Standaard zijn de enige gebruikers die wijzigingen in gebruikersgroepen mogen aanbrengen, degenen die tot de groepen Beheerders^{(Administrators)} of Hoofdgebruikers^{(Power Users )} behoren . In de onderstaande afbeelding kunt u zien dat de enige leden van de groep Administrators de gebruikers Administrator en Digital Citizen zijn .

Beheerdersgroep in Windows 10

Als u probeert wijzigingen aan te brengen in een gebruikersgroep terwijl u bent aangemeld met een gebruikersaccount dat geen deel uitmaakt van de groep Administrators of Hoofdgebruikers^{(Power Users)} , krijgt u de volgende foutmelding: "Toegang is geweigerd."^{(“Access is denied.”)}

Standaardgebruikers mogen geen wijzigingen in de gebruikersgroep aanbrengen

Hoe u de Windows- gebruikersgroepen op uw computer kunt zien

U kunt bestaande gebruikers en gebruikersgroepen alleen beheren vanuit een beheerdersaccount. Met andere woorden, als u gebruikersgroepen wilt bekijken en wijzigen, moet u inloggen met een gebruikersaccount dat deel uitmaakt van de gebruikersgroep Beheerders^{(Administrators)} .

Nadat u bent ingelogd met het juiste account, opent u het hulpprogramma Computerbeheer^{(open the Computer Management)} en gebruikt u de module Lokale gebruikers en groepen om de lijst met ^{(Local Users and Groups)}groepen^(Groups) te bekijken . Houd er echter rekening mee dat deze module alleen beschikbaar is in sommige Windows - edities: Windows 7 Professional , Ultimate en Enterprise , Windows 8.1 Pro en Enterprise en Windows 10 Pro en Enterprise .

Lijst met gebruikersgroepen in Windows 10

U kunt ook een lijst krijgen van alle lokale groepen op uw computer door de opdracht net localgroup in PowerShell of Command Prompt uit te voeren .

De opdracht net localgroup toont alle gedefinieerde lokale gebruikersgroepen

Hoe u kunt zien tot welke Windows- gebruikersgroepen uw gebruikersaccount behoort

De eenvoudigste manier om erachter te komen tot welke gebruikersgroepen uw gebruikersaccount behoort, is door het commando whoami /groups gebruiken. Open Command Prompt of PowerShell , typ whoami /groups en druk op Enter .

De opdracht whoami /groups toont de lijst met groepen waartoe een gebruiker behoort

Deze tool toont de lijst van de groepen waarbij uw gebruikersaccount is geregistreerd. Om te bepalen van welke gebruikersgroepen een gebruikersaccount deel uitmaakt, moet u whoami /groups uitvoeren terwijl u bent aangemeld met dat specifieke gebruikersaccount.

Heeft u nog andere vragen over Windows- gebruikersgroepen?

Gebruikersgroepen^(User) zijn een krachtige functie die erg handig kan zijn als u computers hebt die door twee of meer mensen worden gebruikt. Het bespaart u veel tijd en moeite bij het beheren van meerdere gebruikersaccounts en biedt een gecentraliseerde manier om dit te doen. Heeft u in Windows met gebruikersgroepen gewerkt ? Hoe nuttig vond je ze? We horen graag meer in de comments hieronder.

What is a Windows user group, and what does it do? -

Security is essential in any digital environment, so to make it easier for users to manage permisѕions and оther uѕer accounts, Windows offers a usefυl feature called user groups. Although it may seem a bit intimidating at first, this feature is not that hard to understand and use, and it might just save you a lot of time and energy when managing multiple accounts. Let's get into some more detail and see what user groups are and how you can use them to your advantage on any computer with Windows:

What is a user group in Windows?

To understand what a user group from Windows is, you must first know what a user account is. The (very) short definition is this: a user account is a collection of settings used by Windows to understand your preferences. It’s also used to control the files and folders you access, the tasks you are allowed to perform, the devices and resources you are allowed to use, and so on. User accounts are also the only way of authenticating and receiving the authorization to use your Windows device. This brief definition should be a good start for understanding what user groups are in Windows. However, if you want more information about user accounts, what they are, and what are they useful for, first read about what a user account or a username is in Windows.

List of user accounts in Windows 10

To expand on this knowledge, in Windows operating systems, a user group is a collection of multiple user accounts that share the same access rights to the computer and/or network resources and have common security rights. This is why you will often hear IT professionals refer to user groups as security groups. User groups can be categorized into three different types:

• Local groups - are the user groups that exist on your Windows computer or device. They are defined locally and can be managed from the Local Users And Groups (lusrmgr.msc) tool. These are the user groups that home users work with and the ones that we’re going to talk about in this article.
• Security groups - have security descriptors associated with them. Security groups are used in Windows domains with Active Directory.
• Distribution groups - are useful for distributing emails for users that belong to domains with Active Directory.

List of user accounts shown by lusrmgr.msc

The Security groups and the Distribution groups are user groups that are used in business environments and company networks. For instance, you can encounter security user groups at your workplace, especially if you're working in a big company that has multiple departments with lots of computers, both mobile and workstations. System administrators utilize groups to limit user access to features of the operating system, which they shouldn't modify or set different levels of access for the applications that are available on the company's network.

Although the correct term for the user groups that we’ll be covering in this article is local user groups, we’ll use the simpler form of user groups to make the information shared below easier to understand.

Why does Windows have user groups?

Let’s say that, for example, you want to give your relatives the option to use your computer when they drop by for the holidays. You may want to create an account for your 7-year-old cousin, so he can play some games, one for your aunt, and one for your uncle. However, you don't want to give them administrative rights, so that they don't change essential settings in your operating system or gain access to your sensitive personal information.

To handle the situation in an elegant fashion, you can group all their accounts in a user group and grant them the same security privileges without having to set each account's rights individually.

User groups are an essential security feature that is aimed primarily at simplifying the management of large numbers of users. Read how to create a new user on Windows 10 and how to add a user to a group for further information.

Windows 10 Local Users and Groups

The strength of user groups resides in the fact that they offer a centralized way of managing multiple user permissions without the need to configure each account separately. When a user group receives access to a particular resource, all the user accounts that are part of that group receive access to the resource in question. Note that although you can and must use a user account to log in to a Windows computer or device, you cannot use a user group to log in.

What types of user groups are found in Windows?

There are many types of user groups that exist, by default, on all Windows computers. Here are the most important and useful default user groups in Windows:

• Administrators: the users from this group have full control of the Windows computer and everything on it, including other user accounts.
• Backup Operators: user accounts from this group can back up and restore files on the Windows computer, regardless of those files’ permissions.
• Guests: users from this group have temporary profiles set when they log on, which are automatically deleted when they log out.
• Power Users: can do almost everything administrators can, including creating other user accounts or even deleting them. However, they cannot change the settings for the Administrators group. This is also the answer to a question we were asked by some people: which type of user group provides backward compatibility with Windows XP?
• Users: are the standard user accounts. They are the users who can do all the typical things people do on their computers, like browsing the internet, using the apps installed, accessing the files on the computer, or printing. However, standard users cannot do things like creating other user accounts, they cannot install applications on the computer, and they cannot install a printer on the computer.

Third-party software and services can also create user groups used for various services. The most common example is virtualization software. For example, some VMWare products such as VMware Converter create user groups like __vmware__ and ___vmware_conv_sa___, as well as ___VMware_Conv_SA___ accounts, which are used to run virtual machines and standalone server jobs.

__vmware__ user group in Windows 10

There are other types of user groups found by default in Windows operating systems. If you want to know more about all of them, read How to manage local users and groups in Windows 10 using lusrmgr.msc.

Who can manage user groups?

By default, the only users who are allowed to make changes to user groups are the ones who belong to the Administrators or the Power Users groups. In the image below, you can see that the only members of the Administrators group are the users Administrator and Digital Citizen.

Administrators group in Windows 10

If you try to make changes to a user group while logged in with a user account that's not part of the Administrators or Power Users group, you will get the following error: “Access is denied.”

Standard users aren't allowed to make user group changes

How to see the Windows user groups that exist on your computer

You can manage existing users and user groups only from an administrator account. In other words, if you want to view and modify user groups, you must log in with a user account that is part of the Administrators user group.

Once logged in with the right account, open the Computer Management tool, and use the Local Users and Groups snap-in to see the list of Groups. However, take notice of the fact that this snap-in is available only in some Windows editions: Windows 7 Professional, Ultimate and Enterprise, Windows 8.1 Pro and Enterprise, and Windows 10 Pro and Enterprise.

List of user groups in Windows 10

You can also get a list of all the local groups on your computer by running the net localgroup command in PowerShell or Command Prompt.

The net localgroup command shows all the defined local user groups

How to see which Windows user groups your user account belongs to

The easiest way to learn which user groups your user account belongs to is through the use of the whoami /groups command. Open Command Prompt or PowerShell, type whoami /groups, and press Enter.

The whoami /groups command shows the list of groups a user belongs to

This tool shows the list of the groups your user account is registered to. To determine what user groups a user account is part of, you must run whoami /groups while logged in with that specific user account.

Do you have any other questions about Windows user groups?

User groups are a powerful feature that can be very useful when you have computers used by two or more people. It saves you a lot of time and effort when managing multiple user accounts and provides a centralized way of doing it. Have you worked with user groups in Windows? How useful did you find them? We would like to hear more in the comments section below.

Related posts

• Een account verwijderen uit Windows (7 manieren) -

• 6 manieren om uit te loggen bij Windows 11 -

• 6 manieren om een ​​account te wijzigen in Beheerder en terug in Windows 10 -

• Hoe het Microsoft-wachtwoord te wijzigen: 2 verschillende manieren -

• Overschakelen naar een lokaal Windows 10-account van een Microsoft-account

• Tweestapsverificatie instellen voor uw Microsoft-account met Google Authenticator

• Mijn Microsoft- of Hotmail-account is gehackt? Hoe de recente activiteit op mijn account te controleren

• Hoe stel ik het wachtwoord van mijn Microsoft-account opnieuw in? -

• Hoe de beheerder op Windows 11 te wijzigen: 5 manieren -

• Beveiligingsvragen instellen voor een lokaal gebruikersaccount, in Windows 10

• 3 manieren om te zien of mijn Windows 10-account een Microsoft- of een lokaal account is

• Hoe ingelogde gebruikersaccounts te beheren met Taakbeheer in Windows 10

• 6 manieren om een ​​lokale (niet-Microsoft) gebruiker toe te voegen aan Windows 10

• Maak nieuwe Windows-gebruikersaccounts en groepen, zoals een IT-professional

• Microsoft Authenticator op Android: Log in op een MS-account -

• Een vertrouwde Windows 8-pc van uw Microsoft-account verwijderen

• Overschakelen naar een lokaal Windows 11-account van een Microsoft-account

• Hoe u Bitdefender-rapporten voor ouderlijk toezicht kunt gebruiken om uw kind in de gaten te houden

• Moet u een lokaal of een Microsoft-account gebruiken in Windows 10?

• Een kinderaccount toevoegen aan uw Windows 10-pc