امنیت در هر محیط دیجیتالی ضروری است، بنابراین برای تسهیل مدیریت مجوزها و سایر حساب‌های کاربری برای کاربران، ویندوز یک ویژگی مفید به نام گروه‌های کاربری^{(user groups)} ارائه می‌کند. اگرچه ممکن است در ابتدا کمی ترسناک به نظر برسد، اما درک و استفاده از این ویژگی چندان سخت نیست و ممکن است هنگام مدیریت چندین حساب، در زمان و انرژی شما صرفه جویی کند. بیایید با جزئیات بیشتری آشنا شویم و ببینیم که چه گروه های کاربری هستند و چگونه می توانید از آنها به نفع خود در هر رایانه ای با ویندوز استفاده کنید:

گروه کاربری در ویندوز چیست؟

برای اینکه بفهمید یک گروه کاربری از ویندوز^(Windows) چیست، ابتدا باید بدانید که یک حساب کاربری چیست. تعریف (بسیار) کوتاه این است: حساب کاربری مجموعه ای از تنظیمات است که توسط ویندوز^(Windows) برای درک ترجیحات شما استفاده می شود. همچنین برای کنترل فایل‌ها و پوشه‌هایی که به آنها دسترسی دارید، وظایفی که مجاز به انجام آنها هستید، دستگاه‌ها و منابعی که مجاز به استفاده از آنها هستید و غیره استفاده می‌شود. حساب های کاربری^(User) نیز تنها راه احراز هویت و دریافت مجوز استفاده از دستگاه ویندوز^(Windows) شما هستند. این تعریف مختصر باید شروع خوبی برای درک گروه های کاربری در ویندوز^(Windows) باشد. با این حال، اگر می‌خواهید اطلاعات بیشتری در مورد حساب‌های کاربری، چیستی آن‌ها و چه کاربردی دارند، ابتدا در مورد آن بخوانیدحساب کاربری یا نام کاربری در ویندوز چیست^{(what a user account or a username is in Windows)} .

لیست حساب های کاربری در ویندوز 10

برای گسترش این دانش، در سیستم‌عامل‌های ویندوز^(Windows) ، یک گروه کاربری مجموعه‌ای از حساب‌های کاربری متعدد است که حقوق دسترسی یکسانی به رایانه و/یا منابع شبکه دارند و دارای حقوق امنیتی مشترک هستند. به همین دلیل است که اغلب می شنوید که متخصصان فناوری اطلاعات از گروه های کاربری به عنوان گروه های امنیتی یاد می کنند^{(security groups)} . گروه های کاربری^(User) را می توان به سه نوع مختلف دسته بندی کرد:

• گروه های محلی^{(Local groups)} - گروه های کاربری هستند که در رایانه یا دستگاه ویندوز شما وجود دارند. ^(Windows)آنها به صورت محلی تعریف شده اند و می توانند از ابزار Local Users And Groups (lusrmgr.msc) مدیریت شوند. اینها گروه های کاربری هستند^{(user groups)} که کاربران خانگی با آنها کار می کنند و ما در این مقاله در مورد آنها صحبت خواهیم کرد.
• گروه های امنیتی^{(Security groups)} - دارای توصیفگرهای امنیتی مرتبط با آنها. گروه های امنیتی در دامنه های ویندوز با ^(Windows)Active Directory استفاده می شوند.
• گروه های توزیع^{(Distribution groups)} - برای توزیع ایمیل برای کاربرانی که به دامنه های دارای اکتیو دایرکتوری^{(Active Directory)} تعلق دارند مفید هستند .

لیست حساب های کاربری نشان داده شده توسط lusrmgr.msc

گروه های امنیتی^{(Security groups)} و گروه های توزیع گروه^{(Distribution groups)} های کاربری هستند که در محیط های تجاری و شبکه های شرکت استفاده می شوند. به عنوان مثال، می‌توانید با گروه‌های کاربری امنیتی در محل کار خود مواجه شوید، به خصوص اگر در یک شرکت بزرگ کار می‌کنید که دارای بخش‌های متعددی است که دارای رایانه‌های زیادی، هم موبایل و هم ایستگاه‌های کاری است. مدیران سیستم^(System) از گروه‌ها برای محدود کردن دسترسی کاربر به ویژگی‌های سیستم عامل استفاده می‌کنند، که نباید آن‌ها را تغییر دهند یا سطوح مختلف دسترسی را برای برنامه‌های موجود در شبکه شرکت تنظیم کنند.

اگرچه اصطلاح صحیح برای گروه‌های کاربری که در این مقاله به آنها می‌پردازیم، گروه‌های کاربری محلی^{(local user groups)} است ، اما از شکل ساده‌تر گروه‌های کاربری^{(user groups)} استفاده می‌کنیم تا اطلاعات به اشتراک‌گذاشته‌شده در زیر قابل درک باشد.

چرا ویندوز گروه های کاربری دارد؟

بیایید بگوییم که، برای مثال، می‌خواهید به بستگان خود این امکان را بدهید که در تعطیلات از رایانه شما استفاده کنند. ممکن است بخواهید برای پسر عموی 7 ساله خود یک حساب کاربری ایجاد کنید تا او بتواند چند بازی انجام دهد، یکی برای عمه شما و دیگری برای عموی شما. با این حال، نمی‌خواهید به آن‌ها حقوق مدیریتی بدهید تا تنظیمات ضروری در سیستم عامل شما را تغییر ندهند یا به اطلاعات شخصی حساس شما دسترسی پیدا نکنند.

برای رسیدگی به وضعیت به شیوه ای زیبا، می توانید تمام حساب های آنها را در یک گروه کاربری گروه بندی کنید و بدون نیاز به تنظیم حقوق هر حساب به صورت جداگانه، همان امتیازات امنیتی را به آنها بدهید.

گروه‌های کاربری^(User) یک ویژگی امنیتی ضروری هستند که هدف اصلی آن ساده‌سازی مدیریت تعداد زیادی از کاربران است. نحوه ایجاد یک کاربر جدید در ویندوز 10 و نحوه افزودن کاربر به یک گروه^{(how to create a new user on Windows 10 and how to add a user to a group)} را برای اطلاعات بیشتر بخوانید .

کاربران و گروه های محلی ویندوز 10

قدرت گروه های کاربری در این واقعیت است که آنها روشی متمرکز برای مدیریت چندین مجوز کاربر بدون نیاز به پیکربندی هر حساب به طور جداگانه ارائه می دهند. هنگامی که یک گروه کاربری به یک منبع خاص دسترسی پیدا می کند، تمام حساب های کاربری که بخشی از آن گروه هستند به منبع مورد نظر دسترسی پیدا می کنند. توجه داشته باشید که اگرچه می‌توانید و باید از یک حساب کاربری برای ورود به رایانه یا دستگاه ویندوزی^(Windows) استفاده کنید، اما نمی‌توانید از گروه کاربری برای ورود به سیستم استفاده کنید.

چه نوع گروه های کاربری در ویندوز^(Windows) یافت می شود ؟

انواع مختلفی از گروه های کاربری وجود دارد که به طور پیش فرض در همه رایانه های ویندوز^(Windows) وجود دارد. در اینجا مهمترین و مفیدترین گروه های کاربری پیش فرض در ویندوز آورده^(Windows) شده است :

• مدیران^{(Administrators)} : کاربران این گروه کنترل کامل کامپیوتر ویندوز^(Windows) و همه چیزهای موجود در آن، از جمله سایر حساب های کاربری را دارند.
• اپراتورهای پشتیبان^{(Backup Operators)} : حساب‌های کاربری این گروه می‌توانند بدون در نظر گرفتن مجوزهای آن فایل‌ها، از فایل‌ها در رایانه Windows پشتیبان‌گیری و بازیابی کنند.^(Windows)
• مهمان‌ها^(Guests) : کاربران این گروه هنگام ورود به سیستم، نمایه‌های موقتی تنظیم می‌کنند که به‌طور خودکار هنگام خروج از سیستم حذف می‌شوند.
• Power Users : تقریباً هر کاری که مدیران می توانند انجام دهند، از جمله ایجاد حساب های کاربری دیگر یا حتی حذف آنها، می توانند انجام دهند. با این حال، آنها نمی توانند تنظیمات گروه Administrators را تغییر دهند . این نیز پاسخ به سؤالی است که برخی از افراد از ما پرسیده بودند: کدام نوع گروه کاربری سازگاری با ویندوز XP^{(Windows XP)} را ارائه می دهد ؟
• کاربران^(Users) : حساب های کاربری استاندارد هستند. آن‌ها کاربرانی هستند که می‌توانند همه کارهای معمولی را که مردم در رایانه‌هایشان انجام می‌دهند، مانند مرور اینترنت، استفاده از برنامه‌های نصب شده، دسترسی به فایل‌های روی رایانه یا چاپ انجام دهند. با این حال، کاربران استاندارد نمی توانند کارهایی مانند ایجاد حساب های کاربری دیگر را انجام دهند، نمی توانند برنامه های کاربردی را روی رایانه نصب کنند، و نمی توانند چاپگر را روی رایانه نصب کنند.

نرم افزارها و سرویس های شخص ثالث همچنین می توانند گروه های کاربری مورد استفاده برای سرویس های مختلف ایجاد کنند. رایج ترین مثال نرم افزار مجازی سازی است. به عنوان مثال، برخی از محصولات VMWare مانند VMware Converter گروه های کاربری مانند __vmware__ و ___vmware_conv_sa___ و همچنین حساب های ___VMware_Conv_SA___ ایجاد می کنند که برای اجرای ماشین های مجازی و کارهای سرور مستقل استفاده می شوند.

گروه کاربری __vmware__ در ویندوز 10

انواع دیگری از گروه های کاربری به طور پیش فرض در سیستم عامل های ویندوز وجود دارد. ^(Windows)اگر می‌خواهید درباره همه آنها بیشتر بدانید، نحوه مدیریت کاربران و گروه‌های محلی در ویندوز 10 با استفاده از lusrmgr.msc را بخوانید^{(How to manage local users and groups in Windows 10 using lusrmgr.msc)} .

چه کسی می تواند گروه های کاربری را مدیریت کند؟

به‌طور پیش‌فرض، تنها کاربرانی که مجاز به تغییر در گروه‌های کاربری هستند، کسانی هستند که متعلق به گروه‌های Administrators یا Power Users هستند. در تصویر زیر مشاهده می کنید که تنها اعضای گروه Administrators کاربران Administrator و Digital Citizen هستند.

گروه مدیران در ویندوز 10

اگر در حالی که با یک حساب کاربری که بخشی از گروه Administrators^{(Administrators)} یا Power Users نیست، سعی کنید تغییراتی در یک گروه کاربری ایجاد کنید، با خطای زیر روبرو خواهید شد: "Access denied."^{(“Access is denied.”)}

کاربران استاندارد مجاز به ایجاد تغییرات در گروه کاربر نیستند

چگونه گروه های کاربری ویندوز^(Windows) را که در رایانه شما وجود دارد مشاهده کنید

شما می توانید کاربران و گروه های کاربری موجود را فقط از طریق یک حساب سرپرست مدیریت کنید. به عبارت دیگر، اگر می‌خواهید گروه‌های کاربری را مشاهده و تغییر دهید، باید با حساب کاربری که بخشی از گروه کاربری Administrators است، وارد شوید .

پس از ورود به حساب کاربری مناسب، ابزار مدیریت کامپیوتر را باز^{(open the Computer Management)} کنید و از برنامه Local Users and Groups برای مشاهده لیست گروه ها^(Groups) استفاده کنید. با این حال، به این واقعیت توجه کنید که این اسنپ‌این فقط در برخی از نسخه‌های ویندوز^(Windows) موجود است : Windows 7 Professional ، Ultimate and Enterprise ، Windows 8.1 Pro and Enterprise ، و Windows 10 Pro and Enterprise .

لیست گروه های کاربری در ویندوز 10

همچنین می‌توانید با اجرای دستور net localgroup در PowerShell یا Command Prompt ، فهرستی از تمام گروه‌های محلی رایانه خود را دریافت کنید .

دستور net localgroup تمام گروه های کاربری محلی تعریف شده را نشان می دهد

چگونه ببینید حساب کاربری شما به کدام گروه های کاربری ویندوز تعلق دارد^(Windows)

ساده ترین راه برای یادگیری اینکه حساب کاربری شما به کدام گروه های کاربری تعلق دارد، استفاده از دستور whoami /groups است. Command Prompt یا PowerShell را^(PowerShell) باز کنید ، whoami /groups را تایپ کنید و Enter را فشار دهید .

دستور whoami /groups لیست گروه هایی را که یک کاربر به آنها تعلق دارد نشان می دهد

این ابزار لیست گروه هایی را نشان می دهد که حساب کاربری شما در آنها ثبت شده است. برای تعیین اینکه یک حساب کاربری بخشی از چه گروه های کاربری است، باید whoami /groups در حالی که با آن حساب کاربری خاص وارد شده اید اجرا کنید.

آیا سوال دیگری در مورد گروه های کاربری ویندوز^(Windows) دارید؟

گروه های کاربری^(User) یک ویژگی قدرتمند است که می تواند در زمانی که رایانه هایی دارید که توسط دو یا چند نفر استفاده می شود بسیار مفید باشد. هنگام مدیریت چندین حساب کاربری در زمان و تلاش شما صرفه جویی می کند و روشی متمرکز برای انجام آن ارائه می دهد. آیا با گروه های کاربری در ویندوز^(Windows) کار کرده اید؟ چقدر آنها را مفید یافتید؟ مایلیم در بخش نظرات زیر بیشتر بشنویم.

What is a Windows user group, and what does it do? -

Security is essential in any digital environment, so to make it easier for users to manage permissions and other user accounts, Windows offers a useful feature called user groups. Although it may seem a bit intimidating at first, this feature is not that hard to understand and use, and it might just save you a lot of time and energy when managing multiple accounts. Let's get into some more detail and see what user groups are and how you can use them to your advantage on any computer with Windows:

What is a user group in Windows?

To understand what a user group from Windows is, you must first know what a user account is. The (very) short definition is this: a user account is a collection of settings used by Windows to understand your preferences. It’s also used to control the files and folders you access, the tasks you are allowed to perform, the devices and resources you are allowed to use, and so on. User accounts are also the only way of authenticating and receiving the authorization to use your Windows device. This brief definition should be a good start for understanding what user groups are in Windows. However, if you want more information about user accounts, what they are, and what are they useful for, first read about what a user account or a username is in Windows.

List of user accounts in Windows 10

To expand on this knowledge, in Windows operating systems, a user group is a collection of multiple user accounts that share the same access rights to the computer and/or network resources and have common security rights. This is why you will often hear IT professionals refer to user groups as security groups. User groups can be categorized into three different types:

• Local groups - are the user groups that exist on your Windows computer or device. They are defined locally and can be managed from the Local Users And Groups (lusrmgr.msc) tool. These are the user groups that home users work with and the ones that we’re going to talk about in this article.
• Security groups - have security descriptors associated with them. Security groups are used in Windows domains with Active Directory.
• Distribution groups - are useful for distributing emails for users that belong to domains with Active Directory.

List of user accounts shown by lusrmgr.msc

The Security groups and the Distribution groups are user groups that are used in business environments and company networks. For instance, you can encounter security user groups at your workplace, especially if you're working in a big company that has multiple departments with lots of computers, both mobile and workstations. System administrators utilize groups to limit user access to features of the operating system, which they shouldn't modify or set different levels of access for the applications that are available on the company's network.

Although the correct term for the user groups that we’ll be covering in this article is local user groups, we’ll use the simpler form of user groups to make the information shared below easier to understand.

Why does Windows have user groups?

Let’s say that, for example, you want to give your relatives the option to use your computer when they drop by for the holidays. You may want to create an account for your 7-year-old cousin, so he can play some games, one for your aunt, and one for your uncle. However, you don't want to give them administrative rights, so that they don't change essential settings in your operating system or gain access to your sensitive personal information.

To handle the situation in an elegant fashion, you can group all their accounts in a user group and grant them the same security privileges without having to set each account's rights individually.

User groups are an essential security feature that is aimed primarily at simplifying the management of large numbers of users. Read how to create a new user on Windows 10 and how to add a user to a group for further information.

Windows 10 Local Users and Groups

The strength of user groups resides in the fact that they offer a centralized way of managing multiple user permissions without the need to configure each account separately. When a user group receives access to a particular resource, all the user accounts that are part of that group receive access to the resource in question. Note that although you can and must use a user account to log in to a Windows computer or device, you cannot use a user group to log in.

What types of user groups are found in Windows?

There are many types of user groups that exist, by default, on all Windows computers. Here are the most important and useful default user groups in Windows:

• Administrators: the users from this group have full control of the Windows computer and everything on it, including other user accounts.
• Backup Operators: user accounts from this group can back up and restore files on the Windows computer, regardless of those files’ permissions.
• Guests: users from this group have temporary profiles set when they log on, which are automatically deleted when they log out.
• Power Users: can do almost everything administrators can, including creating other user accounts or even deleting them. However, they cannot change the settings for the Administrators group. This is also the answer to a question we were asked by some people: which type of user group provides backward compatibility with Windows XP?
• Users: are the standard user accounts. They are the users who can do all the typical things people do on their computers, like browsing the internet, using the apps installed, accessing the files on the computer, or printing. However, standard users cannot do things like creating other user accounts, they cannot install applications on the computer, and they cannot install a printer on the computer.

Third-party software and services can also create user groups used for various services. The most common example is virtualization software. For example, some VMWare products such as VMware Converter create user groups like __vmware__ and ___vmware_conv_sa___, as well as ___VMware_Conv_SA___ accounts, which are used to run virtual machines and standalone server jobs.

__vmware__ user group in Windows 10

There are other types of user groups found by default in Windows operating systems. If you want to know more about all of them, read How to manage local users and groups in Windows 10 using lusrmgr.msc.

Who can manage user groups?

By default, the only users who are allowed to make changes to user groups are the ones who belong to the Administrators or the Power Users groups. In the image below, you can see that the only members of the Administrators group are the users Administrator and Digital Citizen.

Administrators group in Windows 10

If you try to make changes to a user group while logged in with a user account that's not part of the Administrators or Power Users group, you will get the following error: “Access is denied.”

Standard users aren't allowed to make user group changes

How to see the Windows user groups that exist on your computer

You can manage existing users and user groups only from an administrator account. In other words, if you want to view and modify user groups, you must log in with a user account that is part of the Administrators user group.

Once logged in with the right account, open the Computer Management tool, and use the Local Users and Groups snap-in to see the list of Groups. However, take notice of the fact that this snap-in is available only in some Windows editions: Windows 7 Professional, Ultimate and Enterprise, Windows 8.1 Pro and Enterprise, and Windows 10 Pro and Enterprise.

List of user groups in Windows 10

You can also get a list of all the local groups on your computer by running the net localgroup command in PowerShell or Command Prompt.

The net localgroup command shows all the defined local user groups

How to see which Windows user groups your user account belongs to

The easiest way to learn which user groups your user account belongs to is through the use of the whoami /groups command. Open Command Prompt or PowerShell, type whoami /groups, and press Enter.

The whoami /groups command shows the list of groups a user belongs to

This tool shows the list of the groups your user account is registered to. To determine what user groups a user account is part of, you must run whoami /groups while logged in with that specific user account.

Do you have any other questions about Windows user groups?

User groups are a powerful feature that can be very useful when you have computers used by two or more people. It saves you a lot of time and effort when managing multiple user accounts and provides a centralized way of doing it. Have you worked with user groups in Windows? How useful did you find them? We would like to hear more in the comments section below.

Related posts

• چگونه برای حذف حساب کاربری از Windows (7 راه)

• 6 راه برای خروج از سیستم Windows 11

• 6 راه برای تغییر یک حساب کاربری به Administrator و در Windows 10

• چگونه Microsoft password: 2 روش های مختلف را تغییر دهیم

• نحوه تغییر حساب کاربری Windows 10 محلی از Microsoft one

• نحوه ایجاد یا حذف حساب های کاربری در ویندوز 7

• نحوه خواندن رمزهای عبور ذخیره شده توسط ویندوز و شکستن آنها آسان است

• نحوه تغییر رمز عبور حساب کاربری محلی خود در ویندوز 8.1

• نحوه مدیریت حساب های کاربری وارد شده با Task Manager در ویندوز 10

• 7 روش برای تغییر کاربر در ویندوز 10

• نحوه نصب و استفاده از ویندوز 11 با یک حساب محلی -

• 10 ویژگی که ویندوز 8 را به امن ترین ویندوز تبدیل می کند

• سهمیه دیسک چیست و چگونه از آنها برای محدود کردن فضای هر کاربر استفاده کنیم

• حساب‌ها و گروه‌های کاربری جدید ویندوز ایجاد کنید، مانند یک IT Pro

• نحوه تغییر به یک حساب کاربری Windows 11 محلی از Microsoft one

• چگونه رمز عبور Microsoft account را دوباره تنظیم کنم؟

• تأیید دو مرحله‌ای را برای حساب مایکروسافت خود با Google Authenticator تنظیم کنید

• سوالات ساده: حساب مایکروسافت (Outlook، Xbox، Skype) چیست؟

• Microsoft Authenticator در Android: Sign به MS account

• 4 بهترین موتور جستجو برای کودکان