Lokale gebruikers en groepen beheren in Windows 10 met lusrmgr.msc

De meeste mensen bewerken Windows 10-gebruikersaccounts vanuit de app Instellingen of het gedeelte Gebruikersaccounts in het Configuratiescherm . Er is echter een andere manier die u toegang geeft tot veel gedetailleerdere informatie over de gebruikers en groepen op uw pc en de machtigingen die ze hebben. We hebben het over het beheren van lokale gebruikers en groepen met behulp van de module-console met dezelfde naam. U kunt het openen vanuit Computerbeheer of door het bestand lusrmgr.msc rechtstreeks uit te voeren. Hier leest u hoe u alle lokale gebruikers en groepen op uw Windows 10-pc kunt zien en beheren:

Inhoud

1. Hoe alle gebruikers en groepen in Windows 10 te vinden met behulp van "Lokale gebruikers en groepen" (lusrmgr.msc)
2. Gebruikers vinden en beheren in Windows 10 met "Lokale gebruikers en groepen" (lusrmgr.msc)
3. Gebruikersgroepen vinden en beheren in Windows 10 met "Lokale gebruikers en groepen" (lusrmgr.msc)
4. Waarschuwing: verander de standaard Windows 10-gebruikers en -groepen niet
5. Gebruikt u lusrmgr.msc om lokale gebruikers en groepen op uw Windows 10-computers te beheren?

BELANGRIJK: Lokale gebruikers en groepen (lusrmgr.msc) is alleen beschikbaar in Windows 10 Pro en Enterprise. Het wordt niet gevonden in Windows 10 Home.

Hoe alle gebruikers en groepen in Windows 10 te vinden met behulp van "Lokale gebruikers en groepen" (lusrmgr.msc)

In Windows 10 biedt de module Lokale gebruikers en groepen , ook bekend als lusrmgr.msc , de beste manier om alle gebruikers en groepen te zien die op het systeem zijn geconfigureerd. Deze tool toont u de "zichtbare" gebruikersaccounts, evenals alle verborgen gebruikersaccounts en groepen die beschikbaar zijn op het systeem maar standaard zijn uitgeschakeld, zoals het beheerdersaccount . Hier is hoe:

Open Computerbeheer - een snelle manier om dit te doen is door tegelijkertijd op Win + X op uw toetsenbord te drukken en Computerbeheer te selecteren in het menu.

Computerbeheer openen

Selecteer in Computerbeheer "Lokale gebruikers en groepen" in het linkerdeelvenster.

Lokale gebruikers en groepen in computerbeheer

Een alternatieve manier om Lokale gebruikers en groepen te openen, is door de opdracht lusrmgr.msc uit te voeren. U kunt dit doen vanuit het venster Uitvoeren (Win + R) , Opdrachtprompt of PowerShell .

Voer lusrmgr.msc uit in Windows 10

Als u de opdracht lusrmgr.msc uitvoert , wordt de console Lokale gebruikers en groepen rechtstreeks geopend, zonder deze in Computerbeheer te laden .

lusrmgr.msc - Lokale gebruikers en groepen

Ongeacht hoe u ervoor kiest om Lokale gebruikers en groepen (lusrmgr.msc) te openen , hier vindt u alle gebruikersaccounts en groepen die zijn geconfigureerd op uw Windows 10-computer of apparaat, opgesplitst in twee mappen: Gebruikers en Groepen .

Gebruikers vinden en beheren in Windows 10 met "Lokale gebruikers en groepen" (lusrmgr.msc)

In de map Gebruikers ziet u alle gebruikersaccounts die beschikbaar zijn op uw Windows 10-pc, inclusief accounts die zijn verborgen of uitgeschakeld.

Lijst met gebruikersaccounts weergegeven door lusrmgr.msc

Wat zijn de gebruikersaccounts op elke Windows 10-computer? Er zijn er niet zoveel als je zou denken. Jij hebt:

• Alle gebruikersaccounts die u op uw Windows 10-pc hebt gemaakt
• Beheerder - een ingebouwd account gemaakt door Windows 10, zelfs als u het gebruikt of niet, gemaakt door het besturingssysteem voor beheerdoeleinden
• DefaultAccount - een gebruikersaccount dat wordt beheerd door Windows 10
• Gast - een ander ingebouwd account dat kan worden gebruikt voor gasttoegang op de computer of het domein
• WDAGUtilityAccount - beheerd en gebruikt door de Windows Defender-antivirus in Windows 10 voor het uitvoeren van bepaalde processen (zoals de Microsoft Edge-browser) in sandbox-/gevirtualiseerde omgevingen.

TIP: U kunt ook een lijst met alle gebruikersaccounts bekijken met PowerShell of Command Prompt . Ontdek hoe u dat kunt doen door deze zelfstudie te lezen: Hoe u alle gebruikersaccounts kunt zien die op uw Windows-pc of -apparaat staan .

Zoals je misschien hebt gemerkt, hebben sommige gebruikersaccounts die worden weergegeven door Lokale gebruikers en groepen een kleine pijl op hun pictogrammen. Het pijltje geeft aan dat een gebruikersaccount is uitgeschakeld en dus niet kan worden gebruikt, zelfs als deze beschikbaar is op uw Windows 10-computer.

Gedeactiveerde gebruikers zijn gemarkeerd met pijlen

Dubbelklikken of dubbeltikken op een gebruikersaccount opent een venster Eigenschappen met meer informatie erover en verschillende aanpassingsopties. U kunt bijvoorbeeld instellen dat het wachtwoord verloopt, het account uitschakelen of de gebruikersgroepen wijzigen waartoe het behoort. Als je gedetailleerde informatie wilt over elke beschikbare optie, hebben we ze behandeld in het tweede deel van deze tutorial: Maak nieuwe Windows-gebruikersaccounts en groepen, zoals een IT-professional .

Eigenschappen van een gebruikersaccount

Gebruikersgroepen vinden en beheren in Windows 10 met "Lokale gebruikers en groepen" (lusrmgr.msc)

Als u teruggaat naar de console Lokale gebruikers en groepen (lusrmgr.msc) , in de map Groepen , krijgt u alle gebruikersgroepen te zien die beschikbaar zijn op uw Windows 10-computer. De lijst is lang en bevat gebruikersgroepen die zowel door Windows 10 als door derden zijn gemaakt, zoals stuurprogramma's of virtualisatiesoftware, die verborgen gebruikers en groepen nodig hebben om correct te functioneren.

Lijst met gebruikersgroepen in Windows 10 weergegeven door lusrmgr.msc

Op de meeste Windows 10-pc's moet u ten minste de volgende groepen hebben:

• Access Control Assistance Operators - leden van deze groep kunnen op afstand query's uitvoeren voor autorisatiekenmerken en machtigingen op uw Windows 10-computer. Deze groep wordt gebruikt op computers die deel uitmaken van domeinen en is dus vooral handig voor netwerkbeheerders in grote bedrijven.
• Beheerders - het bevat alle gebruikersaccounts met beheerdersrechten op uw computer. De groep Administrators kan niet worden verwijderd of hernoemd.
• Back-upoperators - gebruikersaccounts met machtigingen om back-up- en herstelbewerkingen uit te voeren, met behulp van tools zoals Back-up en herstel .
• Cryptografische operators - gebruikersaccounts met machtigingen om gegevens te coderen of te decoderen, met behulp van tools zoals BitLocker .
• Apparaateigenaren - Windows 10 zegt dat de leden van deze groep systeembrede instellingen kunnen wijzigen. Voor zover wij weten wordt deze groep momenteel echter niet gebruikt in Windows 10.
• Gedistribueerde COM-objecten – deze gebruikersgroep is moeilijker uit te leggen. Het wordt meestal gebruikt voor gebruikersaccounts die moeten deelnemen aan complexere scenario's, zoals gedistribueerd computergebruik over computers in een netwerk. Daarom wordt het gebruikt in zakelijke omgevingen.
• Lezers van gebeurtenislogboeken - deze groep geeft zijn leden toestemming om gebeurtenislogboeken van Windows 10 te lezen die laten zien wat er op het systeem gebeurt.
• Gasten – zijn gewone gebruikersaccounts die geen administratieve taken op uw computer kunnen uitvoeren. Ze kunnen alleen worden gebruikt voor lichte computeractiviteiten zoals surfen op internet of het uitvoeren van de geïnstalleerde applicaties. Ze kunnen geen wijzigingen aanbrengen in de systeemconfiguratie, toegang krijgen tot de gegevens van een andere gebruiker of deze wijzigen, enz.
• Hyper-V-beheerders - geeft zijn leden onbeperkte toegang tot alle functies die beschikbaar zijn in Hyper-V .
• IIS_IUSRS – deze groep wordt alleen gebruikt door de Internet Information Services die u kunt installeren met behulp van het Windows Functies -paneel.
• Netwerkconfiguratieoperators - deze groep geeft zijn gebruikers toestemming om netwerkfuncties in Windows 10 te configureren.
• Gebruikers van prestatielogboeken en gebruikers van prestatiemonitor - leden krijgen toestemming om geavanceerde logboekregistratie uit te voeren in Windows 10 en prestatiegegevens te verzamelen.
• Hoofdgebruikers - deze gebruikersgroep werd in oudere versies van Windows gebruikt om beperkte beheerdersrechten te verlenen aan specifieke gebruikersaccounts. Het is nog steeds aanwezig in Windows 10, maar alleen om achterwaartse compatibiliteit te bieden voor oude legacy-applicaties.
• Extern bureaublad-gebruikers – deze gebruikersgroep geeft haar leden toestemming om op afstand in te loggen op de computer via Extern bureaublad .
• Replicator - deze gebruikersgroep wordt gebruikt in netwerkdomeinen en geeft de leden de benodigde machtigingen om bestandsreplicatie over de domeinen uit te voeren.
• System Managed Accounts Group - het Windows 10-besturingssysteem beheert de leden van deze groep.
• Gebruikers - het bevat de standaard gebruikersaccounts die zijn gedefinieerd op uw Windows 10-computer of -apparaat. De leden hebben geen beheerdersrechten. Ze kunnen alleen geïnstalleerde applicaties uitvoeren en kunnen geen systeemwijzigingen doorvoeren die van invloed zijn op andere gebruikers.

Op uw computer vindt u mogelijk andere groepen die zijn geïnstalleerd door Windows 10-functies, stuurprogramma's of toepassingen van derden.

Dubbelklikken of dubbeltikken op een gebruikersgroep opent een eigenschappenvenster met meer informatie erover en verschillende opties. Voor stapsgewijze begeleiding bij het werken met de beschikbare opties, leest u het laatste deel van deze zelfstudie: Nieuwe Windows-gebruikersaccounts en groepen maken zoals een IT-professional .

Eigenschappen van de groep Administrators in Windows 10

Het mooie van gebruikersgroepen is dat je ze kunt gebruiken om extra rechten te geven aan standaard gebruikersaccounts. Als u bijvoorbeeld een gebruikersaccount aanmaakt dat lid is van Gebruikers maar niet van Beheerders , kan die gebruiker geen externe verbinding met de computer maken. Als u dat gebruikersaccount lid maakt van Remote Desktop Users , kan het op afstand verbinding maken. Dit principe geldt voor alle gebruikersgroepen. Voeg een gebruikersaccount toe als lid en het ontvangt zowel de machtigingen als de beperkingen van die gebruikersgroep.

OPMERKING: als u alle gebruikersgroepen bekijkt die op uw Windows 10-computer of -apparaat staan ​​vermeld, zult u waarschijnlijk merken dat de gebruikersaccounts die als beheerders zijn gedefinieerd, niet ook worden vermeld als leden van de andere groepen. Dat komt omdat beheerders al toestemming hebben om alles op uw Windows 10-computer te doen, dus ze hoeven geen deel uit te maken van een speciale groep om de machtigingen te erven.

Waarschuwing: verander de standaard Windows 10-gebruikers en -groepen niet

U kunt de drang voelen om enkele van de standaard gebruikersaccounts en groepen op uw Windows 10-pc te verwijderen. Als je zoiets probeert te doen, zou je een waarschuwing van Windows 10 moeten krijgen over de waarschijnlijke problemen die zich zullen voordoen. Dit is bijvoorbeeld wat u ziet als u het beheerdersaccount probeert te verwijderen :

Standaard gebruikers en groepen van Windows 10 mogen niet worden gewijzigd

Het verwijderen of wijzigen van standaard gebruikersaccounts en groepen uit Windows 10 kan ervoor zorgen dat apps en systeemfuncties niet goed werken. Het is moeilijk om alle verbindingen tussen standaard gebruikersaccounts, gebruikersgroepen en Windows 10-functies te begrijpen. Een kleine wijziging kan onverwachte effecten hebben op veel functies en kan uw computerervaring verslechteren, dus onze sterke aanbeveling is "Raak de standaardgebruikers en groepen van Windows 10 niet aan!"

Gebruikt u lusrmgr.msc om lokale gebruikers en groepen op uw Windows 10-computers te beheren?

We hopen dat je genoten hebt van deze tutorial. Als je iets toe te voegen hebt aan onze gids, of als je vragen hebt over het beheren van gebruikersaccounts en groepen met lusrmgr.msc , laat het ons dan weten in de reacties hieronder.