La maggior parte delle persone modifica gli account utente di Windows 10 dall'app Impostazioni^(Settings) o dalla sezione Account utente^{(User Accounts)} che si trova nel Pannello^{(Control Panel)} di controllo . Tuttavia, c'è un altro modo che ti dà accesso a informazioni molto più dettagliate sugli utenti e sui gruppi sul tuo PC e sulle autorizzazioni che hanno. Stiamo parlando di gestire Utenti e Gruppi Locali^{(Local Users and Groups)} utilizzando la console snap-in che porta lo stesso nome. Puoi accedervi da Gestione computer^{(Computer Management)} o eseguendo direttamente il suo file lusrmgr.msc . Ecco come visualizzare e gestire tutti gli utenti e i gruppi locali sul tuo PC Windows 10:

IMPORTANTE: ^(IMPORTANT:) Utenti e gruppi locali (lusrmgr.msc)^{(Local Users and Groups (lusrmgr.msc))} è disponibile solo in Windows 10 Pro ed Enterprise . Non si trova in Windows 10 Home .

Come trovare tutti gli utenti e i gruppi in Windows 10 utilizzando "Utenti e gruppi locali" (lusrmgr.msc)

In Windows 10, lo snap-in Utenti e gruppi locali , noto anche come ^{(Local Users and Groups)}lusrmgr.msc , offre il modo migliore per vedere tutti gli utenti e i gruppi configurati nel sistema. Questo strumento mostra gli account utente "visibili", così come tutti gli account utente nascosti e i gruppi che sono disponibili sul sistema ma sono disabilitati per impostazione predefinita, come l' account amministratore^{(Administrator)} . Ecco come:

Apri Gestione computer^{(Open Computer Management)} : un modo rapido per farlo è premere contemporaneamente Win + X sulla tastiera e selezionare Gestione computer^{(Computer Management)} dal menu.

Apri Gestione computer

In Gestione computer^{(Computer Management)} , seleziona "Utenti e gruppi locali"^{(“Local Users and Groups”)} nel pannello di sinistra.

Utenti e gruppi^(Groups) locali nella gestione dei computer^{(Computer Management)}

Un modo alternativo per aprire Utenti e gruppi locali^{(Local Users and Groups)} consiste nell'eseguire il comando lusrmgr.msc . Puoi farlo dalla Run window (Win + R) , dal prompt dei comandi^{(Command Prompt)} o da PowerShell .

Esegui lusrmgr.msc in Windows 10

L'esecuzione del comando lusrmgr.msc apre direttamente la console ^{(lusrmgr.msc)}Utenti e gruppi locali^{(Local Users and Groups)} , senza caricarla in Gestione computer^{(Computer Management)} .

lusrmgr.msc - Utenti e gruppi locali^(Groups)

Indipendentemente da come hai scelto di aprire Utenti e gruppi locali (lusrmgr.msc)^{(Local Users and Groups (lusrmgr.msc))} , qui trovi tutti gli account utente e i gruppi configurati sul tuo computer o dispositivo Windows 10, divisi in due cartelle: Utenti^{(Users )} e Gruppi^(Groups) .

Come trovare e gestire gli utenti in Windows 10 con " Utenti^{(Local Users)} e gruppi locali" (lusrmgr.msc)

Nella cartella Utenti^(Users) vengono visualizzati tutti gli account utente disponibili sul PC Windows 10, inclusi gli account nascosti o disabilitati.

Elenco degli account utente mostrati da lusrmgr.msc

Quali sono gli account utente trovati su ogni computer Windows 10 ? Non ce ne sono così tanti come potresti pensare. Tu hai:

• Tutti gli account utente che hai creato sul tuo PC Windows 10
• Amministratore^{(Administrator)} : un account integrato creato da Windows 10 anche se lo usi o meno, creato dal sistema operativo per scopi di amministrazione
• DefaultAccount : un account utente gestito da Windows 10
• Ospite^(Guest) : un altro account integrato che può essere utilizzato per l'accesso come ospite sul computer o sul dominio
• WDAGUtilityAccount : gestito e utilizzato dall'antivirus Windows Defender in Windows 10 per l'esecuzione di determinati processi (come il browser Microsoft Edge ) in ambienti sandbox/virtualizzati.

SUGGERIMENTO:^(TIP:) puoi anche visualizzare un elenco di tutti gli account utente con PowerShell o Prompt dei comandi^{(Command Prompt)} . Scopri come farlo leggendo questo tutorial: Come vedere tutti gli account utente che esistono sul tuo PC o dispositivo Windows^{(How to see all the user accounts that exist on your Windows PC or device)} .

Come avrai notato, alcuni degli account utente mostrati da Utenti e Gruppi locali^{(Local Users and Groups)} hanno una piccola freccia sulle loro icone. La piccola freccia segnala che un account utente è disabilitato e quindi non può essere utilizzato, anche se è disponibile sul tuo computer Windows 10.

Gli utenti disattivati ​​sono contrassegnati da frecce

Facendo doppio clic o toccando due volte un account utente si apre una finestra Proprietà^(Properties) che mostra maggiori informazioni su di esso e diverse opzioni di personalizzazione. Ad esempio, puoi impostare la scadenza della sua password, disabilitare l'account o modificare i gruppi di utenti a cui appartiene. Se desideri informazioni dettagliate su ogni opzione disponibile, le abbiamo illustrate nella seconda parte di questo tutorial: Crea nuovi account utente e gruppi di Windows, come un professionista IT^{(Create new Windows user accounts and groups, like an IT Pro)} .

Proprietà di un account utente

Come trovare e gestire i gruppi di utenti in Windows 10 con " Utenti^{(Local Users)} e gruppi locali" (lusrmgr.msc)

Tornando alla console Utenti e gruppi locali ^{(Local Users and Groups)}(lusrmgr.msc) , nella cartella Gruppi^(Groups) , puoi vedere tutti i gruppi di utenti disponibili sul tuo computer Windows 10 . L'elenco è lungo e include gruppi di utenti creati sia da Windows 10 che da terze parti, come driver o software di virtualizzazione, che necessitano di utenti e gruppi nascosti per funzionare correttamente.

Elenco dei gruppi di utenti in Windows 10 mostrato da lusrmgr.msc

Sulla maggior parte dei PC Windows 10, dovresti avere almeno i seguenti gruppi:

• Operatori di assistenza per il controllo degli accessi^{(Access Control Assistance Operators)} : i membri di questo gruppo possono eseguire query remote per gli attributi di autorizzazione e le autorizzazioni sul computer Windows 10. Questo gruppo viene utilizzato sui computer che fanno parte di domini, quindi è utile principalmente per gli amministratori di rete di grandi aziende.
• Amministratori^{(Administrators)} : include tutti gli account utente con autorizzazioni amministrative sul tuo computer. Il gruppo Amministratori^{(Administrators)} non può essere eliminato o rinominato.
• Operatori di backup^{(Backup Operators)} : account utente con autorizzazioni per eseguire operazioni di backup e ripristino, utilizzando strumenti come Backup e Ripristino^{( Backup and Restore)} .
• Operatori di crittografia^{(Cryptographic Operators)} : account utente con autorizzazioni per crittografare o decrittografare i dati, utilizzando strumenti come BitLocker .
• Proprietari di dispositivi^{(Device Owners)} : Windows 10 afferma che i membri di questo gruppo possono modificare le impostazioni a livello di sistema. Tuttavia, per quanto ne sappiamo, questo gruppo non è attualmente utilizzato in Windows 10 .
• Oggetti COM distribuiti^{(Distributed COM Objects)} : questo gruppo di utenti è più difficile da spiegare. Viene utilizzato principalmente per gli account utente che devono partecipare a scenari più complessi, come l'elaborazione distribuita su computer in rete. Pertanto è utilizzato negli ambienti aziendali.
• Lettori registro eventi^{(Event Log Readers)} : questo gruppo concede ai suoi membri le autorizzazioni per leggere i registri eventi di Windows 10 che mostrano cosa sta accadendo nel sistema.
• Ospiti^(Guests) : sono account utente regolari che non possono eseguire attività amministrative sul tuo computer. Possono essere utilizzati solo per attività di light computing come la navigazione in Internet o l'esecuzione delle applicazioni installate. Non sono in grado di apportare modifiche alla configurazione del sistema, di accedere o modificare i dati di un altro utente, ecc.
• Amministratori Hyper-V^{(Hyper-V Administrators)} : offre ai suoi membri l'accesso illimitato a tutte le funzionalità disponibili in Hyper-V .
• IIS_IUSRS : questo gruppo viene utilizzato solo da Internet Information Services che puoi scegliere di installare utilizzando il pannello delle funzionalità di Windows .^{( Windows Features)}
• Operatori di configurazione di rete^{(Network Configuration Operators)} : questo gruppo concede agli utenti l'autorizzazione a configurare le funzionalità di rete in Windows 10 .
• Utenti del registro delle prestazioni e utenti del monitoraggio delle prestazioni^{(Performance Log Users & Performance Monitor Users)} : ai membri vengono concesse le autorizzazioni per eseguire la registrazione avanzata in Windows 10 e raccogliere dati sulle prestazioni.
• Power Users : questo gruppo di utenti è stato utilizzato nelle versioni precedenti di Windows per fornire autorizzazioni amministrative limitate ad account utente specifici. È ancora presente in Windows 10 ma solo per fornire compatibilità con le versioni precedenti per le vecchie applicazioni legacy.
• Utenti desktop remoto^{(Remote Desktop Users)} : questo gruppo di utenti fornisce ai suoi membri le autorizzazioni per accedere in remoto al computer tramite Desktop remoto^{( the Remote Desktop)} .
• Replicatore^(Replicator) : questo gruppo di utenti viene utilizzato nei domini di rete e fornisce ai suoi membri le autorizzazioni necessarie per eseguire la replica dei file tra i domini.
• Gruppo di account gestiti dal sistema^{(System Managed Accounts Group)} : il sistema operativo Windows 10 gestisce i membri di questo gruppo.
• Utenti^(Users) : include gli account utente standard definiti sul computer o dispositivo Windows 10. I suoi membri non hanno autorizzazioni amministrative. Possono eseguire solo le applicazioni installate e non possono apportare modifiche al sistema che influiscono su altri utenti.

Sul tuo computer potresti trovare altri gruppi installati da funzionalità, driver o applicazioni di terze parti di Windows 10 .

Facendo doppio clic o toccando due volte un gruppo di utenti si apre una finestra delle proprietà che mostra maggiori informazioni su di esso e diverse opzioni. Per istruzioni dettagliate su come utilizzare le opzioni disponibili, leggi l'ultima parte di questo tutorial: Crea nuovi account utente e gruppi Windows come un professionista IT^{(Create new Windows user accounts and groups like an IT Pro)} .

Proprietà del gruppo Amministratori^{(Administrators)} in Windows 10

La cosa fantastica dei gruppi di utenti è che puoi usarli per concedere autorizzazioni aggiuntive agli account utente standard. Ad esempio, se crei un account utente che è un membro di Users ma non Administrators , quell'utente non può connettersi in remoto al computer. Se rendi quell'account utente un membro di Utenti desktop remoto^{(Remote Desktop Users)} , può connettersi in remoto. Questo principio si applica a tutti i gruppi di utenti. Aggiungi un account utente come membro e riceverà sia le autorizzazioni che le restrizioni di quel gruppo di utenti.

NOTA:^{(NOTE: )} se guardi tutti i gruppi di utenti elencati sul tuo computer o dispositivo Windows 10, noterai probabilmente che gli account utente definiti come amministratori non sono elencati anche come membri degli altri gruppi. Questo perché gli amministratori hanno già l'autorizzazione per fare tutto sul tuo computer Windows 10, quindi non è necessario che facciano parte di un gruppo speciale per ereditarne le autorizzazioni.

Avviso: non modificare gli utenti e i gruppi standard di Windows 10

Potresti sentire il bisogno di eliminare alcuni degli account utente e dei gruppi standard trovati sul tuo PC Windows 10 . Se provi a fare qualcosa del genere, dovresti ricevere un avviso da Windows 10 sui probabili problemi che si verificheranno. Ad esempio, questo è ciò che vedi se tenti di eliminare l' account amministratore^{(Administrator)} :

Gli utenti e i gruppi predefiniti di Windows 10 non devono essere modificati

L'eliminazione o la modifica di account utente e gruppi standard da Windows 10 può causare il malfunzionamento delle app e delle funzionalità di sistema. Comprendere tutte le connessioni tra account utente standard, gruppi di utenti e funzionalità di Windows 10 è difficile. Una piccola modifica può avere effetti imprevisti su molte funzionalità e può deteriorare la tua esperienza di elaborazione, quindi il nostro forte consiglio è “Don’t touch the standard users and groups from Windows 10!”

Utilizzi lusrmgr.msc per gestire utenti e gruppi locali sui tuoi computer Windows 10?

Ci auguriamo che questo tutorial ti sia piaciuto. Se hai qualcosa da aggiungere alla nostra guida, o se hai domande sulla gestione di account utente e gruppi con lusrmgr.msc , faccelo sapere nei commenti qui sotto.

How to manage local users and groups in Windows 10 using lusrmgr.msc -

Most people edit Windows 10 user accounts from the Settings app or the User Accounts section found in the Control Panel. However, there’s another way that gives you access to much more detailed information about the users and groups on your PC and the permissions they have. We’re talking about managing Local Users and Groups using the snap-in console that bears the same name. You can access it from Computer Management or by running its lusrmgr.msc file directly. Here’s how to see and manage all the local users and groups on your Windows 10 PC:

IMPORTANT: Local Users and Groups (lusrmgr.msc) is available only in Windows 10 Pro and Enterprise. It’s not found in Windows 10 Home.

How to find all users and groups in Windows 10 using “Local Users and Groups” (lusrmgr.msc)

In Windows 10, the Local Users and Groups snap-in, also known as lusrmgr.msc, offers the best way to see all the users and groups configured on the system. This tool shows you the “visible” user accounts, as well as all the hidden user accounts and groups that are available on the system but are disabled by default, such as the Administrator account. Here’s how:

Open Computer Management - a quick way to do it is to simultaneously press Win + X on your keyboard and select Computer Management from the menu.

Open Computer Management

In Computer Management, select “Local Users and Groups” on the left panel.

Local Users and Groups in Computer Management

An alternative way to open Local Users and Groups is to run the lusrmgr.msc command. You can do it from the Run window (Win + R), Command Prompt, or PowerShell.

Run lusrmgr.msc in Windows 10

Running the lusrmgr.msc command opens the Local Users and Groups console directly, without loading it in Computer Management.

lusrmgr.msc - Local Users and Groups

Regardless of how you chose to open Local Users and Groups (lusrmgr.msc), this is where you find all the user accounts and groups that are configured on your Windows 10 computer or device, split into two folders: Users and Groups.

How to find and manage users in Windows 10 with “Local Users and Groups” (lusrmgr.msc)

In the Users folder, you see all the user accounts available on your Windows 10 PC, including accounts that are hidden or disabled.

List of user accounts shown by lusrmgr.msc

What are the user accounts found on every Windows 10 computer? There are not as many as you might think. You have:

• All the user accounts you have created on your Windows 10 PC
• Administrator - a built-in account created by Windows 10 even if you use it or not, made by the operating system for administration purposes
• DefaultAccount - a user account that’s managed by Windows 10
• Guest - another built-in account that can be used for guest access on the computer or domain
• WDAGUtilityAccount - managed and used by the Windows Defender antivirus in Windows 10 for running certain processes (like the Microsoft Edge browser) in sandboxed/virtualized environments.

TIP: You can also view a list of all user accounts with PowerShell or Command Prompt. Find out how to do that by reading this tutorial: How to see all the user accounts that exist on your Windows PC or device.

As you might have noticed, some of the user accounts shown by Local Users and Groups have a small arrow on their icons. The little arrow signals that a user account is disabled and thus can’t be used, even if it is available on your Windows 10 computer.

Deactivated users are marked by arrows

Double-clicking or double-tapping on a user account opens a Properties window that displays more information about it and different customization options. For instance, you can set its password to expire, disable the account, or change the user groups to which it belongs. If you want detailed information about every option available, we covered them in the second part of this tutorial: Create new Windows user accounts and groups, like an IT Pro.

Properties of a user account

How to find and manage user groups in Windows 10 with “Local Users and Groups” (lusrmgr.msc)

Going back to the Local Users and Groups console (lusrmgr.msc), in the Groups folder, you get to see all the user groups available on your Windows 10 computer. The list is long and includes user groups that were created both by Windows 10 and third parties, such as drivers or virtualization software, which need hidden users and groups to function correctly.

List of user groups in Windows 10 shown by lusrmgr.msc

On most Windows 10 PCs, you should have at least the following groups:

• Access Control Assistance Operators - members of this group can run remote queries for authorization attributes and permissions on your Windows 10 computer. This group is used on computers that are part of domains, so it’s mainly useful for network administrators in large companies.
• Administrators – it includes all the user accounts with administrative permissions on your computer. The Administrators group can’t be deleted or renamed.
• Backup Operators – user accounts with permissions to perform backup and restore operations, using tools like Backup and Restore.
• Cryptographic Operators – user accounts with permissions to encrypt or decrypt data, using tools such as BitLocker.
• Device Owners - Windows 10 says that the members of this group can change system-wide settings. However, as far as we know, this group is not currently used in Windows 10.
• Distributed COM Objects – this user group is harder to explain. It is used mostly for user accounts that need to participate in more complex scenarios, such as distributed computing across computers on a network. Therefore it is used in business environments.
• Event Log Readers – this group gives permissions to its members to read Windows 10 event logs that show what is happening on the system.
• Guests – are regular user accounts that cannot perform any administrative tasks on your computer. They can be used only for light computing activities such as browsing the internet or running the installed applications. They are not able to perform any modifications to the system’s configuration, to access or modify another user’s data, etc.
• Hyper-V Administrators - gives its members unrestricted access to all the features available in Hyper-V.
• IIS_IUSRS – this group is used only by the Internet Information Services you may choose to install using the Windows Features panel.
• Network Configuration Operators – this group gives its users permission to configure networking features in Windows 10.
• Performance Log Users & Performance Monitor Users – members are given permissions to perform advanced logging in Windows 10 and collect performance data.
• Power Users – this user group was used in older versions of Windows to provide limited administrative permissions to specific user accounts. It is still present in Windows 10 but only to provide backward compatibility for old legacy applications.
• Remote Desktop Users – this user group provides its members with permissions to logon remotely to the computer via the Remote Desktop.
• Replicator – this user group is used in network domains, and it gives its members the permissions required to do file replication across the domains.
• System Managed Accounts Group - the Windows 10 operating system manages the members of this group.
• Users – it includes the standard user accounts defined on your Windows 10 computer or device. Its members do not have administrative permissions. They can only run installed applications and cannot make system changes that affect other users.

On your computer, you might find other groups installed by Windows 10 features, drivers, or third-party applications.

Double-clicking or double-tapping on a user group opens a properties window that displays more information about it and several options. For step-by-step guidance on how to work with the available options, read the last part of this tutorial: Create new Windows user accounts and groups like an IT Pro.

Properties of the Administrators group in Windows 10

What’s great about user groups is that you can use them to give additional permissions to standard user accounts. For example, if you create a user account that is a member of Users but not Administrators, that user can’t connect remotely to the computer. If you make that user account a member of Remote Desktop Users, it can connect remotely. This principle applies to all user groups. Add a user account as a member, and it receives both the permissions and restrictions of that user group.

NOTE: If you look at all the user groups listed on your Windows 10 computer or device, you will likely notice that the user accounts defined as administrators are not also listed as members of the other groups. That’s because administrators already have permission to do everything on your Windows 10 computer, so they don’t need to be part of a special group to inherit its permissions.

Warning: Don’t change the standard Windows 10 users and groups

You may feel the urge to delete some of the standard user accounts and groups found on your Windows 10 PC. If you try to do something like that, you should get a warning from Windows 10 about the likely issues that will arise. For example, this is what you see if you try to delete the Administrator account:

Default users and groups from Windows 10 should not be altered

Deleting or changing standard user accounts and groups from Windows 10 can make apps and system features to malfunction. Understanding all the connections between standard user accounts, user groups, and Windows 10 features is difficult. One minor change can have unexpected effects on many features and may deteriorate your computing experience, so our strong recommendation is “Don’t touch the standard users and groups from Windows 10!”

Do you use lusrmgr.msc to manage local users and groups on your Windows 10 computers?

We hope you have enjoyed this tutorial. If you have anything to add to our guide, or if you have questions about managing user accounts and groups with lusrmgr.msc, let us know in the comments below.

Related posts

• 6 modi per cambiare un account per Administrator e ritorno in Windows 10

• Come passare a un account locale Windows 10 da A Microsoft one

• Come aggiungere un Microsoft account a Windows 10

• 6 modi per aggiungere un utente locale (non Microsoft) a Windows 10

• Dovresti usare un account locale o Microsoft in Windows 10?

• Non puoi abilitare l'account Guest in Windows 10. Ecco perché e come gli altri mentono

• Come affrontare sbloccare Windows 11 con Windows Hello

• Come modificare le posizioni delle cartelle utente in Windows 10 (documenti, Downloads, ecc.)

• Credential Manager è il luogo in cui Windows memorizza le password e i dettagli di accesso. Ecco come usarlo!

• Come posso resettare la mia password Microsoft account?

• Come abilitare o disabilitare la verifica in due passaggi per il tuo account Google

• 6 modi per uscire da Windows 11

• Come rimuovere un account da Windows (7 modi)

• Come utilizzare più account Skype contemporaneamente in Windows 10

• Come cambiare Administrator su Windows 11: 5 modi

• Come passare a un account locale Windows 11 da Microsoft one

• Come impostare le domande di sicurezza per un account utente locale, in Windows 10

• Come scoprire quali dati Microsoft archivia su di te e come eliminarli

• Come modificare la password dell'account utente in Windows 10

• Come utilizzare Cortana con un account utente locale in Windows 10