A segurança é essencial em qualquer ambiente digital, portanto, para facilitar o gerenciamento de permissões e outras contas de usuários, o Windows oferece um recurso útil chamado grupos de usuários^{(user groups)} . Embora possa parecer um pouco intimidante no início, esse recurso não é tão difícil de entender e usar, e pode economizar muito tempo e energia ao gerenciar várias contas. Vamos entrar em mais detalhes e ver o que são grupos de usuários e como você pode usá-los a seu favor em qualquer computador com Windows:

O que é um grupo de usuários no Windows?

Para entender o que é um grupo de usuários do Windows , primeiro você deve saber o que é uma conta de usuário. A definição (muito) curta é esta: uma conta de usuário é uma coleção de configurações usadas pelo Windows para entender suas preferências. Ele também é usado para controlar os arquivos e pastas que você acessa, as tarefas que você pode executar, os dispositivos e recursos que você pode usar e assim por diante. As contas de usuário também são a única maneira de autenticar e receber a autorização para usar seu dispositivo ^(User)Windows . Esta breve definição deve ser um bom começo para entender quais são os grupos de usuários no Windows . No entanto, se você quiser mais informações sobre contas de usuário, o que são e para que servem, primeiro leia sobreo que é uma conta de usuário ou um nome de usuário no Windows^{(what a user account or a username is in Windows)} .

Lista de contas de usuário no Windows 10

Para expandir esse conhecimento, em sistemas operacionais Windows , um grupo de usuários é uma coleção de várias contas de usuários que compartilham os mesmos direitos de acesso ao computador e/ou recursos de rede e possuem direitos de segurança comuns. ^(Windows)É por isso que você ouvirá frequentemente os profissionais de TI se referirem aos grupos de usuários como grupos de segurança^{(security groups)} . Os grupos de usuários^(User) podem ser categorizados em três tipos diferentes:

• Grupos locais^{(Local groups)} - são os grupos de usuários que existem em seu computador ou dispositivo Windows . Eles são definidos localmente e podem ser gerenciados a partir da ferramenta Usuários e Grupos Locais (lusrmgr.msc)^{(Local Users And Groups (lusrmgr.msc))} . Esses são os grupos^{(user groups)} de usuários com os quais os usuários domésticos trabalham e sobre os quais falaremos neste artigo.
• Grupos de segurança^{(Security groups)} - têm descritores de segurança associados a eles. Os grupos de segurança são usados ​​em domínios do Windows com ^(Windows)Active Directory .
• Grupos de distribuição^{(Distribution groups)} - são úteis para distribuir emails para usuários que pertencem a domínios com Active Directory .

Lista de contas de usuário mostradas por lusrmgr.msc

Os grupos de segurança^{(Security groups)} e os grupos de distribuição^{(Distribution groups)} são grupos de usuários usados ​​em ambientes de negócios e redes corporativas. Por exemplo, você pode encontrar grupos de usuários de segurança em seu local de trabalho, especialmente se estiver trabalhando em uma grande empresa que possui vários departamentos com muitos computadores, tanto móveis quanto estações de trabalho. Os administradores do sistema^(System) utilizam grupos para limitar o acesso dos usuários aos recursos do sistema operacional, que não devem modificar ou definir diferentes níveis de acesso para os aplicativos que estão disponíveis na rede da empresa.

Embora o termo correto para os grupos de usuários que abordaremos neste artigo seja grupos de usuários locais^{(local user groups)} , usaremos a forma mais simples de grupos de usuários^{(user groups)} para facilitar a compreensão das informações compartilhadas abaixo.

Por que o Windows tem grupos de usuários?

Digamos que, por exemplo, você queira dar a seus parentes a opção de usar seu computador quando eles aparecerem nas férias. Você pode querer criar uma conta para seu primo de 7 anos, para que ele possa jogar alguns jogos, um para sua tia e outro para seu tio. No entanto, você não deseja conceder a eles direitos administrativos, para que eles não alterem configurações essenciais em seu sistema operacional ou obtenham acesso a suas informações pessoais confidenciais.

Para lidar com a situação de maneira elegante, você pode agrupar todas as contas em um grupo de usuários e conceder a eles os mesmos privilégios de segurança sem precisar definir os direitos de cada conta individualmente.

Os grupos de usuários^(User) são um recurso de segurança essencial que visa principalmente simplificar o gerenciamento de um grande número de usuários. Leia como criar um novo usuário no Windows 10 e como adicionar um usuário a um grupo^{(how to create a new user on Windows 10 and how to add a user to a group)} para obter mais informações.

Usuários e grupos locais do Windows 10

A força dos grupos de usuários reside no fato de que eles oferecem uma maneira centralizada de gerenciar várias permissões de usuários sem a necessidade de configurar cada conta separadamente. Quando um grupo de usuários recebe acesso a um determinado recurso, todas as contas de usuário que fazem parte desse grupo recebem acesso ao recurso em questão. Observe que, embora você possa e deva usar uma conta de usuário para fazer login em um computador ou dispositivo Windows , você não pode usar um grupo de usuários para fazer login.

Que tipos de grupos de usuários são encontrados no Windows ?

Existem muitos tipos de grupos de usuários que existem, por padrão, em todos os computadores Windows . Aqui estão os grupos de usuários padrão mais importantes e úteis no Windows :

• Administradores^{(Administrators)} : os usuários deste grupo têm controle total do computador Windows e de tudo nele, incluindo outras contas de usuário.
• Operadores de backup^{(Backup Operators)} : as contas de usuário desse grupo podem fazer backup e restaurar arquivos no computador Windows , independentemente das permissões desses arquivos.
• Convidados^(Guests) : os usuários deste grupo têm perfis temporários definidos ao fazer logon, que são excluídos automaticamente ao fazer logout.
• Usuários avançados^{(Power Users)} : podem fazer quase tudo que os administradores podem, incluindo criar outras contas de usuário ou até mesmo excluí-las. No entanto, eles não podem alterar as configurações do grupo Administradores^{(Administrators)} . Esta é também a resposta a uma pergunta que algumas pessoas nos fizeram: que tipo de grupo de usuários oferece compatibilidade com versões anteriores do Windows XP ?
• Usuários^(Users) : são as contas de usuário padrão. Eles são os usuários que podem fazer todas as coisas típicas que as pessoas fazem em seus computadores, como navegar na internet, usar os aplicativos instalados, acessar os arquivos no computador ou imprimir. No entanto, os usuários padrão não podem fazer coisas como criar outras contas de usuário, não podem instalar aplicativos no computador e não podem instalar uma impressora no computador.

Softwares e serviços de terceiros também podem criar grupos de usuários usados ​​para vários serviços. O exemplo mais comum é o software de virtualização. Por exemplo, alguns produtos VMWare , como o VMware Converter , criam grupos de usuários como __vmware__ e ___vmware_conv_sa___ , bem como contas ___VMware_Conv_SA___ , que são usadas para executar máquinas virtuais e trabalhos de servidor autônomo.

grupo de usuários __vmware__ no Windows 10

Existem outros tipos de grupos de usuários encontrados por padrão nos sistemas operacionais Windows . Se você quiser saber mais sobre todos eles, leia Como gerenciar usuários e grupos locais no Windows 10 usando lusrmgr.msc^{(How to manage local users and groups in Windows 10 using lusrmgr.msc)} .

Quem pode gerenciar grupos de usuários?

Por padrão, os únicos usuários que têm permissão para fazer alterações nos grupos de usuários são aqueles que pertencem aos grupos Administradores^{(Administrators)} ou Usuários avançados^{(Power Users )} . Na imagem abaixo, você pode ver que os únicos membros do grupo Administradores^{(Administrators)} são os usuários Administrador^{(Administrator )} e Cidadão Digital^{(Digital Citizen)} .

Grupo de administradores no Windows 10

Se você tentar fazer alterações em um grupo de usuários enquanto estiver conectado com uma conta de usuário que não faz parte do grupo Administradores^{(Administrators)} ou Usuários avançados^{(Power Users)} , receberá o seguinte erro: “Acesso negado”.^{(“Access is denied.”)}

Os usuários padrão não têm permissão para fazer alterações no grupo de usuários

Como ver os grupos de usuários do Windows que existem no seu computador

Você pode gerenciar usuários e grupos de usuários existentes somente a partir de uma conta de administrador. Em outras palavras, se você deseja visualizar e modificar grupos de usuários, deve efetuar login com uma conta de usuário que faça parte do grupo de usuários Administradores^{(Administrators)} .

Uma vez conectado com a conta correta, abra a ferramenta Gerenciamento do Computador^{(open the Computer Management)} e use o snap-in Usuários e Grupos Locais^{(Local Users and Groups)} para ver a lista de Grupos^(Groups) . No entanto, observe que esse snap-in está disponível apenas em algumas edições do Windows : Windows 7 Professional , Ultimate e Enterprise , Windows 8.1 Pro e Enterprise e Windows 10 Pro e Enterprise .

Lista de grupos de usuários no Windows 10

Você também pode obter uma lista de todos os grupos locais em seu computador executando o comando net localgroup no PowerShell ou no prompt de comando^{(Command Prompt)} .

O comando net localgroup mostra todos os grupos de usuários locais definidos

Como ver a quais grupos de usuários do Windows sua conta de usuário pertence

A maneira mais fácil de saber a quais grupos de usuários sua conta de usuário pertence é usando o comando whoami /groups Abra o Prompt de Comando^{(Command Prompt)} ou PowerShell , digite whoami /groups e pressione Enter .

O comando whoami /groups mostra a lista de grupos aos quais um usuário pertence

Esta ferramenta mostra a lista dos grupos em que sua conta de usuário está registrada. Para determinar de quais grupos de usuários uma conta de usuário faz parte, você deve executar whoami /groups enquanto estiver conectado com essa conta de usuário específica.

Você tem outras dúvidas sobre grupos de usuários do Windows ?

Os grupos de usuários^(User) são um recurso poderoso que pode ser muito útil quando você tem computadores usados ​​por duas ou mais pessoas. Ele economiza muito tempo e esforço ao gerenciar várias contas de usuário e fornece uma maneira centralizada de fazer isso. Você já trabalhou com grupos de usuários no Windows ? Quão úteis você os achou? Gostaríamos de ouvir mais na seção de comentários abaixo.

What is a Windows user group, and what does it do? -

Security is essential іn any digital environment, so to make it easier for users to manage pеrmіssions and other uѕer accounts, Windows offers a useful feature called user groups. Although it may seem a bit intimidating at first, this feature is not that hard to understand and use, and it might just save you a lot of time and energy when managing multiple accounts. Let's get into some more detail and see what user groups are and how you can use them to your advantage on any computer with Windows:

What is a user group in Windows?

To understand what a user group from Windows is, you must first know what a user account is. The (very) short definition is this: a user account is a collection of settings used by Windows to understand your preferences. It’s also used to control the files and folders you access, the tasks you are allowed to perform, the devices and resources you are allowed to use, and so on. User accounts are also the only way of authenticating and receiving the authorization to use your Windows device. This brief definition should be a good start for understanding what user groups are in Windows. However, if you want more information about user accounts, what they are, and what are they useful for, first read about what a user account or a username is in Windows.

List of user accounts in Windows 10

To expand on this knowledge, in Windows operating systems, a user group is a collection of multiple user accounts that share the same access rights to the computer and/or network resources and have common security rights. This is why you will often hear IT professionals refer to user groups as security groups. User groups can be categorized into three different types:

• Local groups - are the user groups that exist on your Windows computer or device. They are defined locally and can be managed from the Local Users And Groups (lusrmgr.msc) tool. These are the user groups that home users work with and the ones that we’re going to talk about in this article.
• Security groups - have security descriptors associated with them. Security groups are used in Windows domains with Active Directory.
• Distribution groups - are useful for distributing emails for users that belong to domains with Active Directory.

List of user accounts shown by lusrmgr.msc

The Security groups and the Distribution groups are user groups that are used in business environments and company networks. For instance, you can encounter security user groups at your workplace, especially if you're working in a big company that has multiple departments with lots of computers, both mobile and workstations. System administrators utilize groups to limit user access to features of the operating system, which they shouldn't modify or set different levels of access for the applications that are available on the company's network.

Although the correct term for the user groups that we’ll be covering in this article is local user groups, we’ll use the simpler form of user groups to make the information shared below easier to understand.

Why does Windows have user groups?

Let’s say that, for example, you want to give your relatives the option to use your computer when they drop by for the holidays. You may want to create an account for your 7-year-old cousin, so he can play some games, one for your aunt, and one for your uncle. However, you don't want to give them administrative rights, so that they don't change essential settings in your operating system or gain access to your sensitive personal information.

To handle the situation in an elegant fashion, you can group all their accounts in a user group and grant them the same security privileges without having to set each account's rights individually.

User groups are an essential security feature that is aimed primarily at simplifying the management of large numbers of users. Read how to create a new user on Windows 10 and how to add a user to a group for further information.

Windows 10 Local Users and Groups

The strength of user groups resides in the fact that they offer a centralized way of managing multiple user permissions without the need to configure each account separately. When a user group receives access to a particular resource, all the user accounts that are part of that group receive access to the resource in question. Note that although you can and must use a user account to log in to a Windows computer or device, you cannot use a user group to log in.

What types of user groups are found in Windows?

There are many types of user groups that exist, by default, on all Windows computers. Here are the most important and useful default user groups in Windows:

• Administrators: the users from this group have full control of the Windows computer and everything on it, including other user accounts.
• Backup Operators: user accounts from this group can back up and restore files on the Windows computer, regardless of those files’ permissions.
• Guests: users from this group have temporary profiles set when they log on, which are automatically deleted when they log out.
• Power Users: can do almost everything administrators can, including creating other user accounts or even deleting them. However, they cannot change the settings for the Administrators group. This is also the answer to a question we were asked by some people: which type of user group provides backward compatibility with Windows XP?
• Users: are the standard user accounts. They are the users who can do all the typical things people do on their computers, like browsing the internet, using the apps installed, accessing the files on the computer, or printing. However, standard users cannot do things like creating other user accounts, they cannot install applications on the computer, and they cannot install a printer on the computer.

Third-party software and services can also create user groups used for various services. The most common example is virtualization software. For example, some VMWare products such as VMware Converter create user groups like __vmware__ and ___vmware_conv_sa___, as well as ___VMware_Conv_SA___ accounts, which are used to run virtual machines and standalone server jobs.

__vmware__ user group in Windows 10

There are other types of user groups found by default in Windows operating systems. If you want to know more about all of them, read How to manage local users and groups in Windows 10 using lusrmgr.msc.

Who can manage user groups?

By default, the only users who are allowed to make changes to user groups are the ones who belong to the Administrators or the Power Users groups. In the image below, you can see that the only members of the Administrators group are the users Administrator and Digital Citizen.

Administrators group in Windows 10

If you try to make changes to a user group while logged in with a user account that's not part of the Administrators or Power Users group, you will get the following error: “Access is denied.”

Standard users aren't allowed to make user group changes

How to see the Windows user groups that exist on your computer

You can manage existing users and user groups only from an administrator account. In other words, if you want to view and modify user groups, you must log in with a user account that is part of the Administrators user group.

Once logged in with the right account, open the Computer Management tool, and use the Local Users and Groups snap-in to see the list of Groups. However, take notice of the fact that this snap-in is available only in some Windows editions: Windows 7 Professional, Ultimate and Enterprise, Windows 8.1 Pro and Enterprise, and Windows 10 Pro and Enterprise.

List of user groups in Windows 10

You can also get a list of all the local groups on your computer by running the net localgroup command in PowerShell or Command Prompt.

The net localgroup command shows all the defined local user groups

How to see which Windows user groups your user account belongs to

The easiest way to learn which user groups your user account belongs to is through the use of the whoami /groups command. Open Command Prompt or PowerShell, type whoami /groups, and press Enter.

The whoami /groups command shows the list of groups a user belongs to

This tool shows the list of the groups your user account is registered to. To determine what user groups a user account is part of, you must run whoami /groups while logged in with that specific user account.

Do you have any other questions about Windows user groups?

User groups are a powerful feature that can be very useful when you have computers used by two or more people. It saves you a lot of time and effort when managing multiple user accounts and provides a centralized way of doing it. Have you worked with user groups in Windows? How useful did you find them? We would like to hear more in the comments section below.

Related posts

• Como remover uma conta de Windows (7 maneiras)

• 6 maneiras de sair do Windows 11

• 6 maneiras de alterar uma conta para Administrator e de volta em Windows 10

• Como mudar o Microsoft password: 2 maneiras diferentes

• Como mudar para uma conta local Windows 10 de um Microsoft one

• Apresentando o Windows 8.1: como adicionar, criar e alternar contas de usuário

• Apresentando o Windows 8.1: você deve usar uma conta local ou da Microsoft?

• O que são cotas de disco e como usá-las para limitar o espaço de cada usuário

• 6 maneiras de entrar no Windows 10

• Como definir perguntas de segurança para uma conta de usuário local, no Windows 10

• Como faço para redefinir minha senha Microsoft account?

• Como adicionar um Microsoft account para Windows 10

• Como gerenciar usuários e grupos locais em Windows 10 usando o LUSRMGR.MSC

• Configure a verificação em duas etapas para sua conta da Microsoft com o Google Authenticator

• 10 recursos que tornam o Windows 8 o Windows mais seguro até agora

• Como gerenciar contas de usuários conectados com o Gerenciador de Tarefas no Windows 10

• Como criar ou excluir contas de usuário no Windows 7

• Minha conta Microsoft ou Hotmail foi hackeada? Como verificar a atividade recente na minha conta

• Como mudar para uma conta local Windows 11 de um Microsoft one

• Como ativar ou desativar a verificação em duas etapas para sua conta do Google