Bảo mật là điều cần thiết trong bất kỳ môi trường kỹ thuật số nào, vì vậy để giúp người dùng quản lý quyền và các tài khoản người dùng khác dễ dàng hơn, Windows cung cấp một tính năng hữu ích được gọi là nhóm người dùng^{(user groups)} . Mặc dù thoạt nghe có vẻ hơi đáng sợ, nhưng tính năng này không khó hiểu và khó sử dụng, và nó có thể giúp bạn tiết kiệm rất nhiều thời gian và năng lượng khi quản lý nhiều tài khoản. Hãy đi vào một số chi tiết hơn và xem nhóm người dùng là gì và cách bạn có thể sử dụng chúng để tạo lợi thế cho mình trên bất kỳ máy tính nào chạy Windows:

Nhóm người dùng trong Windows là gì?

Để hiểu nhóm người dùng từ Windows là gì, trước tiên bạn phải biết tài khoản người dùng là gì. Định nghĩa ngắn gọn (rất) là thế này: tài khoản người dùng là một tập hợp các cài đặt được Windows sử dụng để hiểu các tùy chọn của bạn. Nó cũng được sử dụng để kiểm soát các tệp và thư mục bạn truy cập, các tác vụ bạn được phép thực hiện, thiết bị và tài nguyên bạn được phép sử dụng, v.v. Tài khoản người dùng^(User) cũng là cách duy nhất để xác thực và nhận quyền sử dụng thiết bị Windows của bạn . Định nghĩa ngắn gọn này sẽ là một khởi đầu tốt để hiểu nhóm người dùng là gì trong Windows . Tuy nhiên, nếu bạn muốn biết thêm thông tin về tài khoản người dùng, chúng là gì và chúng hữu ích cho việc gì, trước tiên hãy đọc vềtài khoản người dùng hoặc tên người dùng là gì trong Windows^{(what a user account or a username is in Windows)} .

Danh sách tài khoản người dùng trong Windows 10

Để mở rộng kiến ​​thức này, trong hệ điều hành Windows , nhóm người dùng là tập hợp nhiều tài khoản người dùng có cùng quyền truy cập vào máy tính và / hoặc tài nguyên mạng và có các quyền bảo mật chung. Đây là lý do tại sao bạn sẽ thường nghe các chuyên gia CNTT gọi nhóm người dùng là nhóm bảo mật^{(security groups)} . Nhóm người dùng^(User) có thể được phân loại thành ba loại khác nhau:

• Nhóm cục^{(Local groups)} bộ - là nhóm người dùng tồn tại trên máy tính hoặc thiết bị Windows của bạn. ^(Windows)Chúng được xác định cục bộ và có thể được quản lý từ công cụ Người dùng và Nhóm cục bộ (lusrmgr.msc)^{(Local Users And Groups (lusrmgr.msc))} . Đây là những nhóm người dùng^{(user groups)} mà người dùng gia đình làm việc cùng và những nhóm mà chúng ta sẽ nói đến trong bài viết này.
• Nhóm bảo mật^{(Security groups)} - có các bộ mô tả bảo mật được liên kết với chúng. Nhóm bảo mật được sử dụng trong các miền Windows với Active Directory .
• Nhóm phân phối^{(Distribution groups)} - rất hữu ích để phân phối email cho người dùng thuộc các miền có Active Directory .

Danh sách tài khoản người dùng được hiển thị bởi lusrmgr.msc

Nhóm bảo mật^{(Security groups)} và nhóm phân phối là nhóm^{(Distribution groups)} người dùng được sử dụng trong môi trường kinh doanh và mạng công ty. Ví dụ: bạn có thể gặp các nhóm người dùng bảo mật tại nơi làm việc của mình, đặc biệt nếu bạn đang làm việc trong một công ty lớn có nhiều phòng ban với nhiều máy tính, cả thiết bị di động và máy trạm. Quản trị viên hệ thống^(System) sử dụng các nhóm để giới hạn quyền truy cập của người dùng vào các tính năng của hệ điều hành mà họ không nên sửa đổi hoặc đặt các cấp độ truy cập khác nhau cho các ứng dụng có sẵn trên mạng của công ty.

Mặc dù thuật ngữ chính xác cho nhóm người dùng mà chúng tôi sẽ đề cập trong bài viết này là nhóm người dùng cục bộ , chúng tôi sẽ sử dụng dạng ^{(local user groups)}nhóm người dùng^{(user groups)} đơn giản hơn để làm cho thông tin được chia sẻ bên dưới dễ hiểu hơn.

Tại sao Windows có nhóm người dùng?

Ví dụ: giả sử bạn muốn cho người thân của mình tùy chọn sử dụng máy tính của bạn khi họ ghé thăm vào dịp lễ. Bạn có thể muốn tạo một tài khoản cho em họ 7 tuổi của mình để anh ấy có thể chơi một số trò chơi, một trò chơi cho dì của bạn và một trò chơi cho chú của bạn. Tuy nhiên, bạn không muốn cấp cho họ quyền quản trị để họ không thay đổi các cài đặt thiết yếu trong hệ điều hành của bạn hoặc giành quyền truy cập vào thông tin cá nhân nhạy cảm của bạn.

Để xử lý tình huống một cách thanh lịch, bạn có thể nhóm tất cả các tài khoản của họ trong một nhóm người dùng và cấp cho họ các đặc quyền bảo mật giống nhau mà không cần phải đặt quyền cho từng tài khoản riêng lẻ.

Nhóm người dùng^(User) là một tính năng bảo mật thiết yếu nhằm mục đích chính là đơn giản hóa việc quản lý số lượng lớn người dùng. Đọc cách tạo người dùng mới trên Windows 10 và cách thêm người dùng vào nhóm^{(how to create a new user on Windows 10 and how to add a user to a group)} để biết thêm thông tin.

Nhóm và người dùng cục bộ Windows 10

Điểm mạnh của các nhóm người dùng nằm ở chỗ họ cung cấp cách quản lý tập trung nhiều quyền của người dùng mà không cần phải định cấu hình từng tài khoản riêng biệt. Khi một nhóm người dùng nhận được quyền truy cập vào một tài nguyên cụ thể, tất cả các tài khoản người dùng là một phần của nhóm đó sẽ nhận được quyền truy cập vào tài nguyên được đề cập. Lưu ý rằng mặc dù bạn có thể và phải sử dụng tài khoản người dùng để đăng nhập vào máy tính hoặc thiết bị Windows , bạn không thể sử dụng nhóm người dùng để đăng nhập.

Những loại nhóm người dùng nào được tìm thấy trong Windows ?

Theo mặc định, có nhiều loại nhóm người dùng tồn tại trên tất cả các máy tính Windows . Dưới đây là các nhóm người dùng mặc định quan trọng và hữu ích nhất trong Windows :

• Quản trị^{(Administrators)} viên: những người dùng từ nhóm này có toàn quyền kiểm soát máy tính Windows và mọi thứ trên đó, bao gồm cả các tài khoản người dùng khác.
• Người điều khiển sao lưu^{(Backup Operators)} : các tài khoản người dùng từ nhóm này có thể sao lưu và khôi phục các tệp trên máy tính Windows , bất kể quyền của các tệp đó.
• Khách^(Guests) : người dùng từ nhóm này có các cấu hình tạm thời được đặt khi họ đăng nhập, các cấu hình này sẽ tự động bị xóa khi họ đăng xuất.
• Người dùng quyền lực^{(Power Users)} : có thể làm hầu hết mọi thứ mà quản trị viên có thể, bao gồm cả việc tạo tài khoản người dùng khác hoặc thậm chí xóa chúng. Tuy nhiên, họ không thể thay đổi cài đặt cho nhóm Quản trị^{(Administrators)} viên. Đây cũng là câu trả lời cho câu hỏi mà chúng tôi đã được hỏi bởi một số người: loại nhóm người dùng nào cung cấp khả năng tương thích ngược với Windows XP ?
• Người dùng^(Users) : là tài khoản người dùng tiêu chuẩn. Họ là những người dùng có thể làm tất cả những việc thông thường mà mọi người làm trên máy tính của họ, như duyệt Internet, sử dụng các ứng dụng đã cài đặt, truy cập các tệp trên máy tính hoặc in ấn. Tuy nhiên, người dùng tiêu chuẩn không thể làm những việc như tạo tài khoản người dùng khác, họ không thể cài đặt ứng dụng trên máy tính và họ không thể cài đặt máy in trên máy tính.

Phần mềm và dịch vụ của bên thứ ba cũng có thể tạo các nhóm người dùng được sử dụng cho các dịch vụ khác nhau. Ví dụ phổ biến nhất là phần mềm ảo hóa. Ví dụ: một số sản phẩm VMWare như VMware Converter tạo các nhóm người dùng như __vmware__ và ___vmware_conv_sa___ , cũng như tài khoản ___VMware_Conv_SA___ , được sử dụng để chạy máy ảo và các công việc máy chủ độc lập.

__vmware__ nhóm người dùng trong Windows 10

Có các loại nhóm người dùng khác được tìm thấy theo mặc định trong hệ điều hành Windows . Nếu bạn muốn biết thêm về tất cả chúng, hãy đọc Cách quản lý nhóm và người dùng cục bộ trong Windows 10 bằng lusrmgr.msc^{(How to manage local users and groups in Windows 10 using lusrmgr.msc)} .

Ai có thể quản lý nhóm người dùng?

Theo mặc định, những người dùng duy nhất được phép thực hiện thay đổi đối với nhóm người dùng là những người thuộc Quản trị^{(Administrators)} viên hoặc nhóm Người dùng^{(Power Users )} thành thạo . Trong hình ảnh bên dưới, bạn có thể thấy rằng các thành viên duy nhất của nhóm Quản trị^{(Administrators)} viên là người dùng Quản trị^{(Administrator )} viên và Công dân kỹ thuật số^{(Digital Citizen)} .

Nhóm quản trị viên trong Windows 10

Nếu bạn cố gắng thực hiện các thay đổi đối với nhóm người dùng trong khi đăng nhập bằng tài khoản người dùng không thuộc nhóm Quản trị^{(Administrators)} viên hoặc Người dùng quyền lực^{(Power Users)} , bạn sẽ gặp lỗi sau: “Quyền truy cập bị từ chối.”^{(“Access is denied.”)}

Người dùng tiêu chuẩn không được phép thực hiện thay đổi nhóm người dùng

Cách xem các nhóm người dùng Windows tồn tại trên máy tính của bạn

Bạn chỉ có thể quản lý người dùng và nhóm người dùng hiện tại từ tài khoản quản trị viên. Nói cách khác, nếu bạn muốn xem và sửa đổi nhóm người dùng, bạn phải đăng nhập bằng tài khoản người dùng thuộc nhóm người dùng Quản trị^{(Administrators)} viên.

Sau khi đăng nhập bằng đúng tài khoản, hãy mở^{(open the Computer Management)} công cụ Quản lý Máy tính và sử dụng phần đính vào Người dùng và Nhóm cục^{(Local Users and Groups)} bộ để xem danh sách Nhóm^(Groups) . Tuy nhiên, hãy lưu ý rằng phần đính kèm này chỉ khả dụng trong một số phiên bản Windows : Windows 7 Professional , Ultimate và Enterprise , Windows 8.1 Pro và Enterprise cũng như Windows 10 Pro và Enterprise .

Danh sách nhóm người dùng trong Windows 10

Bạn cũng có thể lấy danh sách tất cả các nhóm cục bộ trên máy tính của mình bằng cách chạy lệnh net localgroup trong PowerShell hoặc Command Prompt .

Lệnh net localgroup hiển thị tất cả các nhóm người dùng cục bộ đã xác định

Cách xem tài khoản người dùng của bạn thuộc về nhóm người dùng Windows nào^(Windows)

Cách dễ nhất để tìm hiểu tài khoản người dùng của bạn thuộc về nhóm người dùng nào là sử dụng lệnh whoami /groups . Mở Command Prompt hoặc PowerShell , nhập whoami /groups và nhấn Enter .

Lệnh whoami /groups hiển thị danh sách các nhóm mà người dùng thuộc về

Công cụ này hiển thị danh sách các nhóm mà tài khoản người dùng của bạn đã đăng ký. Để xác định nhóm người dùng mà tài khoản người dùng là một phần, bạn phải chạy whoami /groups khi đăng nhập bằng tài khoản người dùng cụ thể đó.

Bạn có câu hỏi nào khác về nhóm người dùng Windows không?

Nhóm người dùng^(User) là một tính năng mạnh mẽ có thể rất hữu ích khi bạn có máy tính được sử dụng bởi hai hoặc nhiều người. Nó giúp bạn tiết kiệm rất nhiều thời gian và công sức khi quản lý nhiều tài khoản người dùng và cung cấp một cách thực hiện tập trung. Bạn đã làm việc với các nhóm người dùng trong Windows chưa? Bạn thấy chúng hữu ích như thế nào? Chúng tôi muốn nghe thêm trong phần bình luận bên dưới.

What is a Windows user group, and what does it do? -

Security is essential in any digіtal environment, so to make it easier for users to manage pеrmisѕions and other user accounts, Windows offers a useful feature called user groups. Although it may seem a bit intimidating at first, this feature is not that hard to understand and use, and it might just save you a lot of time and energy when managing multiple accounts. Let's get into some more detail and see what user groups are and how you can use them to your advantage on any computer with Windows:

What is a user group in Windows?

To understand what a user group from Windows is, you must first know what a user account is. The (very) short definition is this: a user account is a collection of settings used by Windows to understand your preferences. It’s also used to control the files and folders you access, the tasks you are allowed to perform, the devices and resources you are allowed to use, and so on. User accounts are also the only way of authenticating and receiving the authorization to use your Windows device. This brief definition should be a good start for understanding what user groups are in Windows. However, if you want more information about user accounts, what they are, and what are they useful for, first read about what a user account or a username is in Windows.

List of user accounts in Windows 10

To expand on this knowledge, in Windows operating systems, a user group is a collection of multiple user accounts that share the same access rights to the computer and/or network resources and have common security rights. This is why you will often hear IT professionals refer to user groups as security groups. User groups can be categorized into three different types:

• Local groups - are the user groups that exist on your Windows computer or device. They are defined locally and can be managed from the Local Users And Groups (lusrmgr.msc) tool. These are the user groups that home users work with and the ones that we’re going to talk about in this article.
• Security groups - have security descriptors associated with them. Security groups are used in Windows domains with Active Directory.
• Distribution groups - are useful for distributing emails for users that belong to domains with Active Directory.

List of user accounts shown by lusrmgr.msc

The Security groups and the Distribution groups are user groups that are used in business environments and company networks. For instance, you can encounter security user groups at your workplace, especially if you're working in a big company that has multiple departments with lots of computers, both mobile and workstations. System administrators utilize groups to limit user access to features of the operating system, which they shouldn't modify or set different levels of access for the applications that are available on the company's network.

Although the correct term for the user groups that we’ll be covering in this article is local user groups, we’ll use the simpler form of user groups to make the information shared below easier to understand.

Why does Windows have user groups?

Let’s say that, for example, you want to give your relatives the option to use your computer when they drop by for the holidays. You may want to create an account for your 7-year-old cousin, so he can play some games, one for your aunt, and one for your uncle. However, you don't want to give them administrative rights, so that they don't change essential settings in your operating system or gain access to your sensitive personal information.

To handle the situation in an elegant fashion, you can group all their accounts in a user group and grant them the same security privileges without having to set each account's rights individually.

User groups are an essential security feature that is aimed primarily at simplifying the management of large numbers of users. Read how to create a new user on Windows 10 and how to add a user to a group for further information.

Windows 10 Local Users and Groups

The strength of user groups resides in the fact that they offer a centralized way of managing multiple user permissions without the need to configure each account separately. When a user group receives access to a particular resource, all the user accounts that are part of that group receive access to the resource in question. Note that although you can and must use a user account to log in to a Windows computer or device, you cannot use a user group to log in.

What types of user groups are found in Windows?

There are many types of user groups that exist, by default, on all Windows computers. Here are the most important and useful default user groups in Windows:

• Administrators: the users from this group have full control of the Windows computer and everything on it, including other user accounts.
• Backup Operators: user accounts from this group can back up and restore files on the Windows computer, regardless of those files’ permissions.
• Guests: users from this group have temporary profiles set when they log on, which are automatically deleted when they log out.
• Power Users: can do almost everything administrators can, including creating other user accounts or even deleting them. However, they cannot change the settings for the Administrators group. This is also the answer to a question we were asked by some people: which type of user group provides backward compatibility with Windows XP?
• Users: are the standard user accounts. They are the users who can do all the typical things people do on their computers, like browsing the internet, using the apps installed, accessing the files on the computer, or printing. However, standard users cannot do things like creating other user accounts, they cannot install applications on the computer, and they cannot install a printer on the computer.

Third-party software and services can also create user groups used for various services. The most common example is virtualization software. For example, some VMWare products such as VMware Converter create user groups like __vmware__ and ___vmware_conv_sa___, as well as ___VMware_Conv_SA___ accounts, which are used to run virtual machines and standalone server jobs.

__vmware__ user group in Windows 10

There are other types of user groups found by default in Windows operating systems. If you want to know more about all of them, read How to manage local users and groups in Windows 10 using lusrmgr.msc.

Who can manage user groups?

By default, the only users who are allowed to make changes to user groups are the ones who belong to the Administrators or the Power Users groups. In the image below, you can see that the only members of the Administrators group are the users Administrator and Digital Citizen.

Administrators group in Windows 10

If you try to make changes to a user group while logged in with a user account that's not part of the Administrators or Power Users group, you will get the following error: “Access is denied.”

Standard users aren't allowed to make user group changes

How to see the Windows user groups that exist on your computer

You can manage existing users and user groups only from an administrator account. In other words, if you want to view and modify user groups, you must log in with a user account that is part of the Administrators user group.

Once logged in with the right account, open the Computer Management tool, and use the Local Users and Groups snap-in to see the list of Groups. However, take notice of the fact that this snap-in is available only in some Windows editions: Windows 7 Professional, Ultimate and Enterprise, Windows 8.1 Pro and Enterprise, and Windows 10 Pro and Enterprise.

List of user groups in Windows 10

You can also get a list of all the local groups on your computer by running the net localgroup command in PowerShell or Command Prompt.

The net localgroup command shows all the defined local user groups

How to see which Windows user groups your user account belongs to

The easiest way to learn which user groups your user account belongs to is through the use of the whoami /groups command. Open Command Prompt or PowerShell, type whoami /groups, and press Enter.

The whoami /groups command shows the list of groups a user belongs to

This tool shows the list of the groups your user account is registered to. To determine what user groups a user account is part of, you must run whoami /groups while logged in with that specific user account.

Do you have any other questions about Windows user groups?

User groups are a powerful feature that can be very useful when you have computers used by two or more people. It saves you a lot of time and effort when managing multiple user accounts and provides a centralized way of doing it. Have you worked with user groups in Windows? How useful did you find them? We would like to hear more in the comments section below.

Related posts

• Cách xóa tài khoản khỏi Windows (7 cách)

• 6 cách để đăng xuất Windows 11

• 6 cách để thay đổi tài khoản thành Administrator và quay lại trong Windows 10

• Làm thế nào để thay đổi Microsoft password: 2 cách khác nhau

• Cách chuyển sang tài khoản cục bộ Windows 10 từ Microsoft one

• Làm thế nào để quản lý người dùng và các nhóm địa phương trong Windows 10 sử dụng lusrmgr.msc

• Cách sử dụng Báo cáo kiểm soát của phụ huynh của Bitdefender để theo dõi con bạn

• Cách sử dụng Bitdefender Parental Control để hạn chế hoạt động của con bạn?

• Cách thay đổi mật khẩu cho tài khoản người dùng cục bộ của bạn trong Windows 8.1

• Câu hỏi đơn giản: Tài khoản Khách là gì và bạn bật tài khoản này như thế nào?

• Câu hỏi đơn giản: Tài khoản Microsoft (Outlook, Xbox, Skype) là gì?

• Cách đặt câu hỏi bảo mật cho tài khoản người dùng cục bộ, trong Windows 10

• Hạn ngạch đĩa là gì và cách sử dụng chúng để giới hạn dung lượng của mỗi người dùng

• Bạn nên sử dụng tài khoản cục bộ hay tài khoản Microsoft trong Windows 10?

• Giới thiệu Windows 8.1: Cách thêm, tạo và chuyển đổi tài khoản người dùng

• Cách quản lý tài khoản người dùng đã đăng nhập bằng Trình quản lý tác vụ trong Windows 10

• Cách tìm hiểu dữ liệu mà Microsoft lưu trữ về bạn và cách xóa dữ liệu đó

• Làm thế nào để thay đổi hoặc xóa SIM PIN code trên Android

• 7 cách chuyển đổi người dùng trong Windows 10

• Microsoft Authenticator trên Android: Sign thành một MS account