A segurança é essencial em qualquer ambiente digital, portanto, para facilitar o gerenciamento de permissões e outras contas de usuários, o Windows oferece um recurso útil chamado grupos de usuários . Embora possa parecer um pouco intimidador no início, esse recurso não é tão difícil de entender e usar, e pode economizar muito tempo e energia ao gerenciar várias contas. Vamos entrar em mais detalhes e ver quais são os grupos de usuários e como você pode usá-los a seu favor, em qualquer computador com Windows:
O que é um grupo de usuários no Windows?
Para entender o que é um grupo de usuários do Windows, primeiro você deve saber o que é uma conta de usuário. A definição (muito) curta é a seguinte: uma conta de usuário é uma coleção de configurações usadas pelo Windows para entender suas preferências. Ele também é usado para controlar os arquivos e pastas que você acessa, as tarefas que você tem permissão para executar, os dispositivos e recursos que você tem permissão para usar e assim por diante. As contas de usuário também são a única maneira de autenticar e receber a autorização para usar seu dispositivo Windows. Essa breve definição deve ser um bom começo para entender quais grupos de usuários estão no Windows. No entanto, se você quiser mais informações sobre as contas de usuário, quais são e para que elas são úteis, primeiro leia este guia: Perguntas simples: o que é uma conta de usuário ou um nome de usuário no Windows ?.
Para expandir esse conhecimento, nos sistemas operacionais Windows, um grupo de usuários é uma coleção de várias contas de usuário que compartilham os mesmos direitos de acesso ao computador e / ou recursos de rede e compartilham direitos de segurança comuns. É por isso que você frequentemente ouve os profissionais de TI se referirem a grupos de usuários como grupos de segurança . Grupos de usuários podem ser categorizados em três tipos diferentes:
- Grupos locais - são os grupos de usuários que existem em seu computador ou dispositivo Windows. Eles são definidos localmente e podem ser gerenciados a partir da ferramenta Usuários e Grupos Locais. Estes são os grupos de usuários com os quais os usuários domésticos trabalham e os que vamos abordar neste artigo.
- Grupos de segurança - possuem descritores de segurança associados a eles. Grupos de segurança são usados em domínios do Windows com o Active Directory.
- Grupos de distribuição - são úteis para distribuir e-mails para usuários que pertencem a domínios com o Active Directory.
Os grupos de segurança e os grupos de distribuição são grupos de usuários que são usados em ambientes de negócios e redes de empresas. Por exemplo, você pode encontrar grupos de usuários de segurança em seu local de trabalho, especialmente se estiver trabalhando em uma grande empresa que tenha vários departamentos com muitos computadores, tanto móveis quanto estações de trabalho. Os administradores de sistema utilizam grupos para limitar o acesso do usuário a recursos do sistema operacional que não devem modificar ou definir diferentes níveis de acesso para os aplicativos disponíveis na rede da empresa.
Embora o termo correto para os grupos de usuários que abordaremos neste artigo seja grupos de usuários locais, usaremos a forma simples de grupos de usuários para que as informações compartilhadas abaixo sejam mais fáceis de entender.
Por que o Windows tem grupos de usuários?
Digamos que, por exemplo, você queira dar aos seus parentes a opção de usar seu computador quando eles passarem nos feriados. Você pode querer criar uma conta para seu primo de 5 anos, para que ele possa jogar alguns jogos, um para sua tia e outro para seu tio. No entanto, você não deseja conceder a eles direitos administrativos, para que eles não alterem configurações importantes em seu sistema operacional nem obtenham acesso a suas informações pessoais confidenciais.
Para lidar com a situação de maneira elegante, você pode agrupar todas as suas contas em um grupo de usuários e conceder a eles os mesmos privilégios de segurança sem precisar definir os direitos de cada conta individualmente.
Grupos de usuários são um importante recurso de segurança que visa principalmente simplificar o gerenciamento de um grande número de usuários.
A força dos grupos de usuários reside no fato de que eles oferecem uma maneira centralizada de gerenciar várias permissões de usuário sem ter a necessidade de configurar cada conta separadamente. Quando um grupo de usuários recebe acesso a um determinado recurso, todas as contas de usuário que fazem parte desse grupo recebem acesso ao recurso em questão. Observe que, embora você possa e deva usar uma conta de usuário para efetuar login em um computador ou dispositivo Windows, não é possível usar um grupo de usuários para efetuar login.
Quais tipos de grupos de usuários são encontrados no Windows por padrão?
Existem muitos tipos de grupos de usuários que existem, por padrão, em todos os computadores Windows. Aqui estão os mais importantes e úteis deles:
- Administradores : os usuários desse grupo têm controle total sobre o computador Windows e tudo o que está nele, incluindo outras contas de usuário.
- Operadores de backup : as contas de usuário desse grupo podem fazer backup e restaurar arquivos no computador Windows, independentemente das permissões desses arquivos.
- Convidados : os usuários desse grupo têm perfis temporários definidos quando efetuam logon, que são excluídos automaticamente quando eles efetuam logout.
- Usuários avançados : podem fazer quase tudo que os administradores podem, inclusive criar outras contas de usuário ou até excluí-las. No entanto, eles não podem alterar as configurações do grupo Administradores .
- Usuários : são as contas de usuário padrão. Eles são os usuários que podem fazer todas as coisas comuns que as pessoas fazem em seus computadores, como navegar na Internet, usar os aplicativos instalados, acessar os arquivos no computador ou imprimir. No entanto, os usuários padrão não podem fazer coisas como criar outras contas de usuário, não podem instalar aplicativos no computador e não podem instalar uma impressora no computador.
Existem outros tipos de grupos de usuários encontrados por padrão nos sistemas operacionais Windows. Se você quiser saber mais sobre todos eles, confira este artigo: A maneira geek de gerenciar contas e grupos de usuários no Windows.
Quem pode gerenciar grupos de usuários?
Por padrão, os únicos usuários com permissão para fazer alterações nos grupos de usuários são aqueles que pertencem aos grupos Administradores ou Usuários avançados .
Na imagem acima, você pode ver que os únicos membros do grupo Administradores são os usuários Administrador e Codrut .
Se você tentar fazer alterações em um grupo de usuários enquanto estiver conectado com uma conta de usuário que não faz parte do grupo Administradores ou Usuários avançados, você receberá o seguinte erro: "Acesso negado".
Como visualizar os grupos de usuários que existem no seu computador
Você pode gerenciar usuários e grupos de usuários existentes somente de uma conta de administrador. Em outras palavras, se você quiser visualizar e modificar grupos de usuários, deverá efetuar login com uma conta de usuário que faça parte do grupo de usuários Administradores .
Uma vez logado com a conta certa, abra a ferramenta Gerenciamento do computador e use o snap-in Usuários e grupos locais . No entanto, observe que este snap-in está disponível apenas em algumas edições do Windows: Windows 7 Professional, Ultimate e Enterprise, Windows 8.1 Pro e Enterprise e Windows 10 Pro e Enterprise. Para obter informações detalhadas sobre esse tópico, leia este artigo: A maneira geek de gerenciar contas e grupos de usuários no Windows.
Como encontrar os grupos aos quais sua conta de usuário pertence
A maneira mais fácil de saber a quais grupos de usuários sua conta de usuário pertence é através do uso da ferramenta gpresult . Primeiro, inicie o prompt de comando. Em seguida, digite gpresult / r e pressione Enter .
Essa ferramenta exibe vários detalhes de segurança sobre o sistema operacional e sua conta de usuário. No final da lista, exibe a lista dos grupos nos quais sua conta de usuário está registrada.
Para descobrir de que grupos de usuários uma conta de usuário faz parte, você deve executar gpresult enquanto estiver conectado com essa conta de usuário específica.
Conclusão
Grupos de usuários são um recurso poderoso que pode ser muito útil quando você tem computadores usados por duas ou mais pessoas. Ele economiza muito tempo e esforço ao gerenciar várias contas de usuário e fornece uma maneira centralizada de fazê-lo. Você já trabalhou com grupos de usuários no Windows? Quão útil você os achou? Gostaríamos de ouvir mais na seção de comentários abaixo.
