La sicurezza è essenziale in qualsiasi ambiente digitale, quindi per facilitare agli utenti la gestione delle autorizzazioni e di altri account utente, Windows offre un'utile funzionalità chiamata gruppi di utenti^{(user groups)} . Sebbene all'inizio possa sembrare un po' intimidatorio, questa funzione non è così difficile da comprendere e utilizzare e potrebbe farti risparmiare un sacco di tempo ed energia quando gestisci più account. Entriamo più nel dettaglio e vediamo cosa sono i gruppi di utenti e come puoi usarli a tuo vantaggio su qualsiasi computer con Windows:

Che cos'è un gruppo di utenti in Windows?

Per capire cos'è un gruppo di utenti di Windows , devi prima sapere cos'è un account utente. La (molto) breve definizione è questa: un account utente è una raccolta di impostazioni utilizzate da Windows per comprendere le tue preferenze. Viene anche utilizzato per controllare i file e le cartelle a cui accedi, le attività che puoi eseguire, i dispositivi e le risorse che puoi utilizzare e così via. Gli account utente^(User) sono anche l'unico modo per autenticarsi e ricevere l'autorizzazione per utilizzare il tuo dispositivo Windows . Questa breve definizione dovrebbe essere un buon inizio per capire cosa sono i gruppi di utenti in Windows . Tuttavia, se desideri maggiori informazioni sugli account utente, su cosa sono e a cosa servono, leggi prima di tuttocos'è un account utente o un nome utente in Windows^{(what a user account or a username is in Windows)} .

Elenco degli account utente in Windows 10

Per ampliare questa conoscenza, nei sistemi operativi Windows , un gruppo di utenti è una raccolta di più account utente che condividono gli stessi diritti di accesso al computer e/o alle risorse di rete e hanno diritti di sicurezza comuni. Questo è il motivo per cui sentirai spesso che i professionisti IT si riferiscono ai gruppi di utenti come ai gruppi di sicurezza^{(security groups)} . I gruppi di utenti^(User) possono essere classificati in tre diversi tipi:

• Gruppi locali^{(Local groups)} : sono i gruppi di utenti che esistono sul tuo computer o dispositivo Windows . Sono definiti localmente e possono essere gestiti dallo strumento Utenti e gruppi locali (lusrmgr.msc)^{(Local Users And Groups (lusrmgr.msc))} . Questi sono i gruppi^{(user groups)} di utenti con cui lavorano gli utenti domestici e quelli di cui parleremo in questo articolo.
• Gruppi di sicurezza^{(Security groups)} : sono associati ai descrittori di sicurezza. I gruppi di sicurezza vengono utilizzati nei domini Windows con ^(Windows)Active Directory .
• Gruppi di distribuzione^{(Distribution groups)} : sono utili per distribuire messaggi di posta elettronica per utenti che appartengono a domini con Active Directory .

Elenco degli account utente mostrati da lusrmgr.msc

I gruppi di sicurezza^{(Security groups)} ei gruppi di distribuzione^{(Distribution groups)} sono gruppi di utenti utilizzati negli ambienti aziendali e nelle reti aziendali. Ad esempio, puoi incontrare gruppi di utenti di sicurezza sul posto di lavoro, soprattutto se lavori in una grande azienda che ha più reparti con molti computer, sia mobili che workstation. Gli amministratori di sistema^(System) utilizzano i gruppi per limitare l'accesso degli utenti alle funzionalità del sistema operativo, che non devono modificare o impostare livelli di accesso diversi per le applicazioni disponibili sulla rete aziendale.

Sebbene il termine corretto per i gruppi di utenti che tratteremo in questo articolo sia gruppi di utenti locali^{(local user groups)} , utilizzeremo la forma più semplice di gruppi di utenti^{(user groups)} per rendere più facili da capire le informazioni condivise di seguito.

Perché Windows ha gruppi di utenti?

Diciamo che, ad esempio, vuoi dare ai tuoi parenti la possibilità di usare il tuo computer quando passano per le vacanze. Potresti voler creare un account per tuo cugino di 7 anni, in modo che possa giocare ad alcuni giochi, uno per tua zia e uno per tuo zio. Tuttavia, non vuoi concedere loro diritti amministrativi, in modo che non modifichino le impostazioni essenziali del tuo sistema operativo o accedano alle tue informazioni personali sensibili.

Per gestire la situazione in modo elegante, puoi raggruppare tutti i loro account in un gruppo di utenti e concedere loro gli stessi privilegi di sicurezza senza dover impostare i diritti di ciascun account individualmente.

I gruppi di utenti^(User) sono una funzionalità di sicurezza essenziale che mira principalmente a semplificare la gestione di un numero elevato di utenti. Leggi come creare un nuovo utente su Windows 10 e come aggiungere un utente a un gruppo^{(how to create a new user on Windows 10 and how to add a user to a group)} per ulteriori informazioni.

Utenti e gruppi locali di Windows 10

La forza dei gruppi di utenti risiede nel fatto che offrono un modo centralizzato di gestire più autorizzazioni utente senza la necessità di configurare ciascun account separatamente. Quando un gruppo di utenti riceve l'accesso a una determinata risorsa, tutti gli account utente che fanno parte di quel gruppo ricevono l'accesso alla risorsa in questione. Tieni presente che, sebbene tu possa e debba utilizzare un account utente per accedere a un computer o dispositivo Windows , non puoi utilizzare un gruppo di utenti per accedere.

Quali tipi di gruppi di utenti si trovano in Windows ?

Esistono molti tipi di gruppi di utenti che esistono, per impostazione predefinita, su tutti i computer Windows . Ecco i gruppi di utenti predefiniti più importanti e utili in Windows :

• Amministratori^{(Administrators)} : gli utenti di questo gruppo hanno il controllo completo del computer Windows e di tutto ciò che contiene, inclusi gli altri account utente.
• Operatori di backup^{(Backup Operators)} : gli account utente di questo gruppo possono eseguire il backup e il ripristino di file sul computer Windows , indipendentemente dalle autorizzazioni di tali file.
• Ospiti^(Guests) : gli utenti di questo gruppo hanno profili temporanei impostati all'accesso, che vengono automaticamente eliminati quando si disconnettono.
• Utenti avanzati^{(Power Users)} : possono fare quasi tutto ciò che gli amministratori possono, inclusa la creazione di altri account utente o addirittura la loro eliminazione. Tuttavia, non possono modificare le impostazioni per il gruppo Amministratori^{(Administrators)} . Questa è anche la risposta a una domanda che ci è stata posta da alcune persone: quale tipo di gruppo di utenti fornisce la retrocompatibilità con Windows XP ?
• Utenti^(Users) : sono gli account utente standard. Sono gli utenti che possono fare tutte le cose tipiche che le persone fanno sui loro computer, come navigare in Internet, utilizzare le app installate, accedere ai file sul computer o stampare. Tuttavia, gli utenti standard non possono eseguire operazioni come la creazione di altri account utente, non possono installare applicazioni sul computer e non possono installare una stampante sul computer.

Software e servizi di terze parti possono anche creare gruppi di utenti utilizzati per vari servizi. L'esempio più comune è il software di virtualizzazione. Ad esempio, alcuni prodotti VMWare come VMware Converter creano gruppi di utenti come __vmware__ e ___vmware_conv_sa___ , nonché account ___VMware_Conv_SA___ , che vengono utilizzati per eseguire macchine virtuali e processi server standalone.

__vmware__ gruppo di utenti in Windows 10

Esistono altri tipi di gruppi di utenti che si trovano per impostazione predefinita nei sistemi operativi Windows . Se vuoi saperne di più su tutti loro, leggi Come gestire utenti e gruppi locali in Windows 10 usando lusrmgr.msc^{(How to manage local users and groups in Windows 10 using lusrmgr.msc)} .

Chi può gestire i gruppi di utenti?

Per impostazione predefinita, gli unici utenti che possono apportare modifiche ai gruppi di utenti sono quelli che appartengono ai gruppi Administrators o Power Users . Nell'immagine sottostante, puoi vedere che gli unici membri del gruppo Administrators sono gli utenti Administrator e Digital Citizen .

Gruppo di amministratori in Windows 10

Se si tenta di apportare modifiche a un gruppo di utenti mentre si è effettuato l'accesso con un account utente che non fa parte del gruppo Administrators o Power Users , verrà visualizzato il seguente messaggio di errore: "Accesso negato".^{(“Access is denied.”)}

Gli utenti standard non possono apportare modifiche ai gruppi di utenti

Come vedere i gruppi di utenti di Windows che esistono sul tuo computer

Puoi gestire utenti e gruppi di utenti esistenti solo da un account amministratore. In altre parole, se si desidera visualizzare e modificare i gruppi di utenti, è necessario accedere con un account utente che fa parte del gruppo di utenti Amministratori^{(Administrators)} .

Una volta effettuato l'accesso con l'account corretto, aprire lo strumento Gestione computer^{(open the Computer Management)} e utilizzare lo snap-in Utenti e gruppi locali per visualizzare l'elenco dei ^{(Local Users and Groups)}gruppi^(Groups) . Tuttavia, tieni presente che questo snap-in è disponibile solo in alcune edizioni di Windows : Windows 7 Professional , Ultimate ed Enterprise , Windows 8.1 Pro ed Enterprise e Windows 10 Pro ed Enterprise .

Elenco dei gruppi di utenti in Windows 10

Puoi anche ottenere un elenco di tutti i gruppi locali nel tuo computer eseguendo il comando net localgroup^{(net localgroup)} in PowerShell o Prompt dei comandi^{(Command Prompt)} .

Il comando net localgroup mostra tutti i gruppi di utenti locali definiti

Come vedere a quali gruppi di utenti Windows appartiene il tuo account utente

Il modo più semplice per sapere a quali gruppi di utenti appartiene il tuo account utente è attraverso l'uso del comando whoami /groups . Aprire il prompt dei comandi^{(Command Prompt)} o PowerShell , digitare whoami /groups e premere Invio^(Enter) .

Il comando whoami /groups mostra l'elenco dei gruppi a cui appartiene un utente

Questo strumento mostra l'elenco dei gruppi a cui è registrato il tuo account utente. Per determinare a quali gruppi di utenti fa parte un account utente, devi eseguire whoami /groups mentre sei connesso con quell'account utente specifico.

Hai altre domande sui gruppi di utenti di Windows ?

I gruppi di utenti^(User) sono una potente funzionalità che può essere molto utile quando si hanno computer utilizzati da due o più persone. Ti fa risparmiare un sacco di tempo e fatica quando gestisci più account utente e fornisce un modo centralizzato per farlo. Hai lavorato con gruppi di utenti in Windows ? Quanto li hai trovati utili? Ci piacerebbe saperne di più nella sezione commenti qui sotto.

What is a Windows user group, and what does it do? -

Sеcυrity is essential іn any digital environment, so to make it easier for users to manage pеrmissions and other user accounts, Windows offers a useful feature callеd user groups. Although it may seem a bit intimidating at first, this feature is not that hard to understand and use, and it might just save you a lot of time and energy when managing multiple accounts. Let's get into some more detail and see what user groups are and how you can use them to your advantage on any computer with Windows:

What is a user group in Windows?

To understand what a user group from Windows is, you must first know what a user account is. The (very) short definition is this: a user account is a collection of settings used by Windows to understand your preferences. It’s also used to control the files and folders you access, the tasks you are allowed to perform, the devices and resources you are allowed to use, and so on. User accounts are also the only way of authenticating and receiving the authorization to use your Windows device. This brief definition should be a good start for understanding what user groups are in Windows. However, if you want more information about user accounts, what they are, and what are they useful for, first read about what a user account or a username is in Windows.

List of user accounts in Windows 10

To expand on this knowledge, in Windows operating systems, a user group is a collection of multiple user accounts that share the same access rights to the computer and/or network resources and have common security rights. This is why you will often hear IT professionals refer to user groups as security groups. User groups can be categorized into three different types:

• Local groups - are the user groups that exist on your Windows computer or device. They are defined locally and can be managed from the Local Users And Groups (lusrmgr.msc) tool. These are the user groups that home users work with and the ones that we’re going to talk about in this article.
• Security groups - have security descriptors associated with them. Security groups are used in Windows domains with Active Directory.
• Distribution groups - are useful for distributing emails for users that belong to domains with Active Directory.

List of user accounts shown by lusrmgr.msc

The Security groups and the Distribution groups are user groups that are used in business environments and company networks. For instance, you can encounter security user groups at your workplace, especially if you're working in a big company that has multiple departments with lots of computers, both mobile and workstations. System administrators utilize groups to limit user access to features of the operating system, which they shouldn't modify or set different levels of access for the applications that are available on the company's network.

Although the correct term for the user groups that we’ll be covering in this article is local user groups, we’ll use the simpler form of user groups to make the information shared below easier to understand.

Why does Windows have user groups?

Let’s say that, for example, you want to give your relatives the option to use your computer when they drop by for the holidays. You may want to create an account for your 7-year-old cousin, so he can play some games, one for your aunt, and one for your uncle. However, you don't want to give them administrative rights, so that they don't change essential settings in your operating system or gain access to your sensitive personal information.

To handle the situation in an elegant fashion, you can group all their accounts in a user group and grant them the same security privileges without having to set each account's rights individually.

User groups are an essential security feature that is aimed primarily at simplifying the management of large numbers of users. Read how to create a new user on Windows 10 and how to add a user to a group for further information.

Windows 10 Local Users and Groups

The strength of user groups resides in the fact that they offer a centralized way of managing multiple user permissions without the need to configure each account separately. When a user group receives access to a particular resource, all the user accounts that are part of that group receive access to the resource in question. Note that although you can and must use a user account to log in to a Windows computer or device, you cannot use a user group to log in.

What types of user groups are found in Windows?

There are many types of user groups that exist, by default, on all Windows computers. Here are the most important and useful default user groups in Windows:

• Administrators: the users from this group have full control of the Windows computer and everything on it, including other user accounts.
• Backup Operators: user accounts from this group can back up and restore files on the Windows computer, regardless of those files’ permissions.
• Guests: users from this group have temporary profiles set when they log on, which are automatically deleted when they log out.
• Power Users: can do almost everything administrators can, including creating other user accounts or even deleting them. However, they cannot change the settings for the Administrators group. This is also the answer to a question we were asked by some people: which type of user group provides backward compatibility with Windows XP?
• Users: are the standard user accounts. They are the users who can do all the typical things people do on their computers, like browsing the internet, using the apps installed, accessing the files on the computer, or printing. However, standard users cannot do things like creating other user accounts, they cannot install applications on the computer, and they cannot install a printer on the computer.

Third-party software and services can also create user groups used for various services. The most common example is virtualization software. For example, some VMWare products such as VMware Converter create user groups like __vmware__ and ___vmware_conv_sa___, as well as ___VMware_Conv_SA___ accounts, which are used to run virtual machines and standalone server jobs.

__vmware__ user group in Windows 10

There are other types of user groups found by default in Windows operating systems. If you want to know more about all of them, read How to manage local users and groups in Windows 10 using lusrmgr.msc.

Who can manage user groups?

By default, the only users who are allowed to make changes to user groups are the ones who belong to the Administrators or the Power Users groups. In the image below, you can see that the only members of the Administrators group are the users Administrator and Digital Citizen.

Administrators group in Windows 10

If you try to make changes to a user group while logged in with a user account that's not part of the Administrators or Power Users group, you will get the following error: “Access is denied.”

Standard users aren't allowed to make user group changes

How to see the Windows user groups that exist on your computer

You can manage existing users and user groups only from an administrator account. In other words, if you want to view and modify user groups, you must log in with a user account that is part of the Administrators user group.

Once logged in with the right account, open the Computer Management tool, and use the Local Users and Groups snap-in to see the list of Groups. However, take notice of the fact that this snap-in is available only in some Windows editions: Windows 7 Professional, Ultimate and Enterprise, Windows 8.1 Pro and Enterprise, and Windows 10 Pro and Enterprise.

List of user groups in Windows 10

You can also get a list of all the local groups on your computer by running the net localgroup command in PowerShell or Command Prompt.

The net localgroup command shows all the defined local user groups

How to see which Windows user groups your user account belongs to

The easiest way to learn which user groups your user account belongs to is through the use of the whoami /groups command. Open Command Prompt or PowerShell, type whoami /groups, and press Enter.

The whoami /groups command shows the list of groups a user belongs to

This tool shows the list of the groups your user account is registered to. To determine what user groups a user account is part of, you must run whoami /groups while logged in with that specific user account.

Do you have any other questions about Windows user groups?

User groups are a powerful feature that can be very useful when you have computers used by two or more people. It saves you a lot of time and effort when managing multiple user accounts and provides a centralized way of doing it. Have you worked with user groups in Windows? How useful did you find them? We would like to hear more in the comments section below.

Related posts

• Come rimuovere un account da Windows (7 modi)

• 6 modi per uscire da Windows 11

• 6 modi per cambiare un account per Administrator e ritorno in Windows 10

• Come cambiare la Microsoft password: 2 modi diversi

• Come passare a un account locale Windows 10 da A Microsoft one

• Come aggiungere un account bambino al tuo PC Windows 10

• Come creare un disco di reimpostazione della password in Windows

• Come utilizzare il Controllo genitori di Bitdefender per limitare l'attività di tuo figlio?

• Come posso resettare la mia password Microsoft account?

• Come gestire gli account utente registrati con Task Manager in Windows 10

• 3 modi per sapere se il mio account Windows 10 è un account Microsoft o locale

• Cosa sono le quote disco e come utilizzarle per limitare lo spazio di ciascun utente

• Come affrontare sbloccare Windows 11 con Windows Hello

• Presentazione di Windows 8.1: come aggiungere, creare e cambiare account utente

• Come modificare il nome dell'account utente in Windows 10

• Dovresti usare un account locale o Microsoft in Windows 10?

• Configura la verifica in due passaggi per il tuo account Microsoft con Google Authenticator

• I 4 migliori motori di ricerca per bambini

• 7 modi per bloccare un PC Windows 11

• Come utilizzare i rapporti di controllo genitori di Bitdefender per tenere d'occhio tuo figlio