什麼是 Windows 用戶組，它有什麼作用？

安全性在任何數字環境中都是必不可少的，因此為了讓用戶更輕鬆地管理權限和其他用戶帳戶，Windows 提供了一個有用的功能，稱為用戶組。雖然乍一看可能有點嚇人，但這個功能並不難理解和使用，而且在管理多個帳戶時可能會為您節省大量時間和精力。讓我們更詳細地了解一下用戶組是什麼，以及如何在任何裝有 Windows 的計算機上利用它們來發揮自己的優勢：

內容

1. Windows 中的用戶組是什麼？
2. 為什麼 Windows 有用戶組？
3. Windows 中有哪些類型的用戶組？
4. 誰可以管理用戶組？
5. 如何查看計算機上存在的 Windows 用戶組
6. 如何查看您的用戶帳戶屬於哪些 Windows 用戶組
7. 您對 Windows 用戶組還有其他問題嗎？

Windows 中的用戶組是什麼？

要了解 Windows 中的用戶組是什麼，您必須首先知道用戶帳戶是什麼。（非常）簡短的定義是：用戶帳戶是 Windows 用來了解您的偏好的設置的集合。它還用於控制您訪問的文件和文件夾、您被允許執行的任務、您被允許使用的設備和資源等等。用戶帳戶也是驗證和接收使用 Windows 設備的授權的唯一方式。這個簡短的定義應該是了解 Windows 中的用戶組的良好開端。但是，如果您想了解有關用戶帳戶、它們是什麼以及它們有什麼用處的更多信息，請首先閱讀Windows 中的用戶帳戶或用戶名是什麼。

Windows 10 中的用戶帳戶列表

為了擴展這方面的知識，在 Windows 操作系統中，用戶組是多個用戶帳戶的集合，這些用戶帳戶共享對計算機和/或網絡資源的相同訪問權限並具有共同的安全權限。這就是為什麼您會經常聽到 IT 專業人員將用戶組稱為安全組的原因。用戶組可以分為三種不同的類型：

• 本地組- 是存在於您的 Windows 計算機或設備上的用戶組。它們是在本地定義的，可以通過本地用戶和組 (lusrmgr.msc)工具進行管理。這些是家庭用戶使用的用戶組，也是我們將在本文中討論的用戶組。
• 安全組- 具有與之關聯的安全描述符。安全組用於帶有 Active Directory 的 Windows 域。
• 通訊組- 用於為屬於Active Directory域的用戶分發電子郵件。

lusrmgr.msc 顯示的用戶帳戶列表

安全組和分發組是用於業務環境和公司網絡的用戶組。例如，您可能會在工作場所遇到安全用戶組，特別是如果您在一家擁有多個部門且擁有大量計算機（包括移動設備和工作站）的大公司工作。系統管理員利用組來限制用戶對操作系統功能的訪問，他們不應修改或為公司網絡上可用的應用程序設置不同的訪問級別。

儘管我們將在本文中介紹的用戶組的正確術語是本地用戶組，但我們將使用更簡單的用戶組形式來使下面共享的信息更易於理解。

為什麼 Windows 有用戶組？

假設，例如，您想讓您的親戚在假期來訪時選擇使用您的計算機。你可能想為你 7 歲的表弟創建一個帳戶，這樣他就可以玩一些遊戲，一個給你阿姨，一個給你叔叔。但是，您不想授予他們管理權限，以免他們更改操作系統中的基本設置或訪問您的敏感個人信息。

為了以優雅的方式處理這種情況，您可以將他們的所有帳戶分組到一個用戶組中並授予他們相同的安全權限，而無需單獨設置每個帳戶的權限。

用戶組是一項重要的安全功能，主要旨在簡化對大量用戶的管理。閱讀如何在 Windows 10 上創建新用戶以及如何將用戶添加到組以了解更多信息。

Windows 10 本地用戶和組

用戶組的優勢在於它們提供了一種集中管理多個用戶權限的方式，而無需單獨配置每個帳戶。當用戶組獲得對特定資源的訪問權時，屬於該組的所有用戶帳戶都會獲得對相關資源的訪問權。請注意，雖然您可以並且必須使用用戶帳戶登錄到 Windows 計算機或設備，但您不能使用用戶組登錄。

Windows 中有哪些類型的用戶組？

默認情況下，所有 Windows 計算機上都存在多種類型的用戶組。以下是 Windows 中最重要和最有用的默認用戶組：

• 管理員：該組的用戶可以完全控制 Windows 計算機及其上的所有內容，包括其他用戶帳戶。
• 備份操作員：該組的用戶帳戶可以備份和恢復 Windows 計算機上的文件，無論這些文件的權限如何。
• 訪客：該組的用戶在登錄時設置了臨時配置文件，在他們註銷時會自動刪除。
• 高級用戶：幾乎可以做管理員可以做的所有事情，包括創建其他用戶帳戶，甚至刪除它們。但是，他們不能更改管理員組的設置。這也是我們被一些人問到的一個問題的答案：哪種類型的用戶組可以向後兼容 Windows XP？
• 用戶：是標準用戶帳戶。他們是可以執行人們在計算機上執行的所有典型操作的用戶，例如瀏覽互聯網、使用安裝的應用程序、訪問計算機上的文件或打印。但是，標準用戶不能做諸如創建其他用戶帳戶之類的事情，他們不能在計算機上安裝應用程序，也不能在計算機上安裝打印機。

第三方軟件和服務也可以創建用於各種服務的用戶組。最常見的例子是虛擬化軟件。例如，VMware Converter等一些VMWare產品會創建__vmware__和___vmware_conv_sa___等用戶組，以及用於運行虛擬機和獨立服務器作業的___VMware_Conv_SA___帳戶。

Windows 10 中的 __vmware__ 用戶組

默認情況下，Windows 操作系統中還有其他類型的用戶組。如果您想了解更多關於它們的信息，請閱讀如何使用 lusrmgr.msc 在 Windows 10 中管理本地用戶和組。

誰可以管理用戶組？

默認情況下，唯一允許對用戶組進行更改的用戶是屬於Administrators或Power Users組的用戶。在下圖中，您可以看到Administrators組的唯一成員是用戶Administrator和Digital Citizen。

Windows 10 中的管理員組

如果您在使用不屬於Administrators或Power Users組的用戶帳戶登錄時嘗試對用戶組進行更改，您將收到以下錯誤：“訪問被拒絕。”

不允許標準用戶更改用戶組

如何查看計算機上存在的 Windows 用戶組

您只能從管理員帳戶管理現有用戶和用戶組。換言之，如果要查看和修改用戶組，則必須使用屬於Administrators用戶組的用戶帳戶登錄。

使用正確的帳戶登錄後，打開計算機管理工具，然後使用本地用戶和組管理單元查看組列表。但是，請注意，此管理單元僅在某些 Windows 版本中可用：Windows 7 Professional、Ultimate 和 Enterprise、Windows 8.1 Pro 和 Enterprise，以及 Windows 10 Pro 和 Enterprise。

Windows 10 中的用戶組列表

您還可以通過在PowerShell或命令提示符中運行net localgroup命令來獲取計算機上所有本地組的列表。

net localgroup 命令顯示所有已定義的本地用戶組

如何查看您的用戶帳戶屬於哪些 Windows 用戶組

了解您的用戶帳戶屬於哪些用戶組的最簡單方法是使用whoami /groups命令。打開命令提示符或PowerShell，鍵入whoami /groups，然後按Enter。

whoami /groups 命令顯示用戶所屬的組列表

此工具顯示您的用戶帳戶註冊到的組列表。要確定用戶帳戶屬於哪些用戶組，您必須在使用該特定用戶帳戶登錄時運行whoami /groups 。

您對 Windows 用戶組還有其他問題嗎？

用戶組是一項強大的功能，當您有兩個或更多人使用計算機時，它會非常有用。在管理多個用戶帳戶時，它可以為您節省大量時間和精力，並提供一種集中的方式來執行此操作。您在 Windows 中使用過用戶組嗎？你覺得它們有多大用處？我們想在下面的評論部分聽到更多信息。