Создание учетной записи при помощи оснастки «Локальные пользователи и группы»
Оснастка «Локальные пользователи и группы» расположена в компоненте «Управление компьютером», представляющем собой набор средств администрирования, с помощью которых можно управлять одним компьютером, локальным или удаленным. Оснастка «Локальные пользователи и группы» служит для защиты и управления учетными записями пользователей и групп, размещенных локально на компьютере. Можно назначать разрешения и права для учетной записи локального пользователя или группы на определенном компьютере (и только на этом компьютере).
позволяет ограничить возможные действия пользователей и групп путем назначения им прав и разрешений. Право дает возможность пользователю выполнять на компьютере определенные действия, такие как архивирование файлов и папок или завершение работы компьютера. Разрешение представляет собой правило, связанное с объектом (обычно с файлом, папкой или принтером), которое определяет, каким пользователям, и какой доступ к объекту разрешен.
Для того чтобы создать локальную учетную запись пользователя при помощи оснастки «Локальные пользователи и группы», нужно сделать следующее:
1. Откройте оснастку «Локальные пользователи и группы» одним из следующих способов:
о Нажмите на кнопку «Пуск» для открытия меню, откройте «Панель управления» и из списка компонентов панели управления выберите «Администрирование», затем откройте компонент «Управление компьютером». В «Управлении компьютером» откройте «Локальные пользователи и группы»; о Открыть «Консоль управления ММС». Для этого нажмите на кнопку «Пуск», в поле поиска введите ттс, а затем нажмите на кнопку «Enter». Откроется пустая консоль ММС. В ме- ню«Консоль» выберите команду «Добавить или удалить оснастку» или воспользуйтесь комбинацией клавиш Ctrl+M. В диалоге «Добавление и удаление оснасток» выберите оснастку «Локальные пользователи и группы» и нажмите на кнопку
«Добавить». Затем нажмите на кнопку «Готово», а после этого — кнопку «ОК». В дереве консоли откройте узел «Локальные пользователи и группы (локально)»;
о Воспользоваться комбинацией клавиш •»+R для открытия диалога «Выполнить». В диалоговом окне «Выполнить», в поле «Открыть» введите lusrmgr.msc и нажмите на кнопку «ОК»;
- 2. Откройте узел «Пользователи» и либо в меню «Действие», либо из контекстного меню выбрать команду «Новый пользователь»;
- 3. В диалоговом окне «Новый пользователь» введите соответствующие сведения. Помимо указанных данных, можно воспользоваться следующими флажками: Требовать смену пароля при следующем входе в систему, Запретить смену пароля пользователем, Срок действия пароля не ограничен, Отключить учетную запись и нажать на кнопку «Создать», а затем «Закрыть».
Для того чтобы добавить пользователя в группу, дважды щелкните имя пользователя для получения доступа к странице свойств пользователя. На вкладке «Членство в группах» нажмите на кнопку «Добавить».
В диалоге «Выбор группы» можно выбрать группу для пользователя двумя способами:
- 1. В поле «Введите имена выбираемых объектов» введите имя группы и нажмите на кнопку «Проверить имена»;
- 2. В диалоге «Выбор группы» нажмите на кнопку «Дополнительно», чтобы открыть диалоговое окно «Выбор группы». В этом окне нажмите на кнопку «Поиск», чтобы отобразить список всех доступных групп, выберите подходящую группу и нажмите два раза на кнопку «ОК».
Создание учетной записи при помощи командной строки
Помимо вышеперечисленных способов, учетные записи пользователей можно создавать, изменять и удалять при помощи командной строки. Для этого нужно выполнить следующие действия:
- 1. Запустите командную строку от имени администратора;
- 2. Для создания учетной записи при помощи командной строки используйте команду net user.
Команда net user используется для добавления пользователей, установки паролей, отключения учетных записей, установки параметров и удаления учетных записей. При выполнении команды без параметров командной строки отображается список учетных записей пользователей, присутствующих на компьютере. Информация об учетных записях пользователей хранится в базе данных учетных записей пользователей.
Пример команды:
/add — этот параметр указывает, что необходимо создать новую учетную запись;
/passwordreq — этот параметр отвечает за то, чтобы при первом входе в систему пользователь сменил свой пароль;
/times — этот параметр определяет, сколько раз пользователю разрешено входить в систему. Здесь можно указывать как единичные дни, так и целые диапазоны (например Sa или M-F). Для указания времени допускается как 24-часовый формат, так и 12-часовый формат;
/fullname — этот параметр идентичен полю «Полное имя» при создании пользователя предыдущими способами.
Добавление пользователя в группу подключаемого компьютера
Привет, есть windows server 2012r2 и клиент windows 8.
Настраиваю включения в домен org.
Создаю на сервере пользователя admin, включаю его в группы
«Администраторы домена»,
«Администраторы»,
«Пользователи домена».
С windows 8 захожу под ним orgadmin.
И вроде все отлично, но если зайти и посмотреть в Управление компьютером — Локальные пользователи и группы — группы — Администраторы, то там меня orgadmin нету!, но там зато есть начальный пользователь этого компьютера «win8User» и на удивление начальный пользователь windows server «orgАдминистратор».
Задача: как сделать чтобы orgadmin добавлялся в группу «Администраторы» на компьютерах подключаемых к домену. Готов предоставлять скриншоты и т.д. очень нужна ваша помощь!
Добавление пользователя в группы администраторов компьютера
как сделать что при каждом запуске windows пользователь добавлялся в администраторы?
не могу добавить пользователя в группу
Добрый день. Проблема с терминальным доступом. В настройках служб.
Переместить пользователя в группу (контейнер)
Всем привет. Есть сервер win 2003. Добавляю пользователя из командной строки net user test123.
Сделать пользователя администратором на группу компьютеров
Народ подскажите, требуется пользователя сделать локальным администратором на несколько (50шт).
Настройка группы пользователей удаленного рабочего стола
Группа «Пользователи удаленного рабочего стола» на сервере Узел сеансов удаленных рабочих столов используется для предоставления пользователям и группам разрешения удаленно подключаться к серверу Узел сеансов удаленных рабочих столов.
Для добавления в эту группу других пользователей и групп используются следующие средства:
-
оснастка «Локальные пользователи и группы»;
Используйте указанную ниже процедуру, чтобы добавить пользователей и группы в группу пользователей удаленного рабочего стола с помощью вкладки Удаленный доступ диалогового окна Свойства системы на сервере Узел сеансов удаленных рабочих столов.
Для выполнения этой процедуры пользователь по меньшей мере должен быть членом локальной группы Администраторы или аналогичной группы на сервере узла сеансов удаленных рабочих столов, который планируется настроить.
Запустите компонент «Система». Для этого в меню Пуск выберите пункт Выполнить, введите команду control system и нажмите кнопку ОК.
В области Задачи выберите пункт Параметры удаленного рабочего стола.
В диалоговом окне Свойства системы на вкладке Удаленный нажмите кнопку Выбор пользователей. Добавьте пользователей или группы, которым необходимо подключаться к серверу Узел сеансов удаленных рабочих столов, используя удаленный рабочий стол. Выбранные пользователи и группы будут добавлены в группу пользователей удаленного рабочего стола.
Члены локальной группы «Администраторы» могут подключаться даже в том случае, если они не указаны в списке.
Если на вкладке Удаленный выбрать переключатель Не разрешать подключения к этому компьютеру, пользователи не смогут удаленно подключаться к этому компьютеру, даже если они являются членами группы пользователей удаленного рабочего стола.
Удаление группы
1. Для удаления группы в домене выбираем нужную группу, нажимаем правой клавишей — «Удалить«.
2. Появится предупреждение о том, что «Вы действительно хотите удалить Группу безопасности. «. Нажимаем «Да«. Выбранная группа будет удалена из домена.
Как удаленно добавить пользователя домена в локальную группу администраторов?
psexec сделает это удаленно в сочетании с командой net localgroup .
из командной строки:
затем вы также можете выполнить пакетную обработку или использовать некоторые сценарии для применения к группе машин. или вы всегда можете использовать powershell.
Другой вариант — вы можете открыть Локальных пользователей и группы для удаленного компьютера с помощью этой команды:
Вы можете добавить пользователя в группу удаленно с помощью консоли управления групповой политикой. Я бы сделал следующее:
- Создайте OU для хостов, в которых пользователь будет помещен в локальную группу.
- Загрузите консоль управления групповой политикой
- Найдите подразделение, которое вы создали выше, и создайте новую групповую политику (стрелка указывает на то, что будет подразделением), щелкнув правой кнопкой мыши папку OU и выберите «создать объект групповой политики в этом домене и связать его здесь»
- Назовите это то, что имеет смысл для вас
- правой кнопкой мыши и выберите редактировать
- Нажмите в политике Windows Настройки-> Настройки безопасности-> Ограниченные группы
- Добавьте группу с именем «Администраторы» (это группа на удаленном компьютере).
- Рядом с «членами этой группы» нажмите «Добавить».
- Сначала добавьте администраторов домена в группу
- Добавьте группу или человека, которого вы хотите добавить второй
- Нажмите ок
- Переместите хост в OU, который вы создали выше
- Войдите на хост и запустите gpupdate
- Проверьте локальные группы, там должно быть указанное вами лицо или группа.
Отлично. И лучше всего, если это возможно, делать все эти задачи программно в PowerShell или CMD-скрипте.
Если вы ищете одноразовый метод, вы также можете открыть удаленный компьютер в разделе «Управление компьютером», выбрать «Локальные пользователи и группы» -> «Группы» -> «Администраторы». Затем добавьте туда доменную группу.
Это действительно только практично для нескольких рабочих станций. В противном случае предпочтительной является групповая политика (метод, упомянутый Томом или использование предпочтений групповой политики).
Вы также можете сделать это, просто используя группы.
Создайте группу домена local_admin, затем сделайте ее членом группы локальных администраторов компьютеров.
Тогда просто сделать учетную запись пользователя домена членом группы local_admin домена
Поскольку мы используем предварительно настроенные шаблоны для установок нашей компании, мы уже настроили их еще до того, как пользователь получит свой ПК. Предоставление нам простого способа дать определенному пользователю или группе локальные права администратора на всех компьютерах домена наших компьютеров.
