La sécurité est essentielle dans tout environnement numérique. Pour faciliter la gestion des autorisations et des autres comptes d'utilisateurs, Windows propose une fonctionnalité utile appelée groupes d'utilisateurs^{(user groups)} . Bien que cela puisse sembler un peu intimidant au début, cette fonctionnalité n'est pas si difficile à comprendre et à utiliser, et elle pourrait vous faire économiser beaucoup de temps et d'énergie lors de la gestion de plusieurs comptes. Entrons plus en détail et voyons ce que sont les groupes d'utilisateurs et comment vous pouvez les utiliser à votre avantage sur n'importe quel ordinateur avec Windows :

Qu'est-ce qu'un groupe d'utilisateurs sous Windows ?

Pour comprendre ce qu'est un groupe d'utilisateurs de Windows , vous devez d'abord savoir ce qu'est un compte d'utilisateur. La définition (très) courte est la suivante : un compte utilisateur est un ensemble de paramètres utilisés par Windows pour comprendre vos préférences. Il est également utilisé pour contrôler les fichiers et dossiers auxquels vous accédez, les tâches que vous êtes autorisé à effectuer, les périphériques et les ressources que vous êtes autorisé à utiliser, etc. Les comptes d'utilisateurs^(User) sont également le seul moyen de s'authentifier et de recevoir l'autorisation d'utiliser votre appareil Windows . Cette brève définition devrait être un bon début pour comprendre ce que sont les groupes d'utilisateurs dans Windows . Cependant, si vous souhaitez plus d'informations sur les comptes d'utilisateurs, ce qu'ils sont et à quoi ils servent, lisez d'abordce qu'est un compte d'utilisateur ou un nom d'utilisateur dans Windows^{(what a user account or a username is in Windows)} .

Liste des comptes d'utilisateurs dans Windows 10

Pour approfondir ces connaissances, dans les systèmes d'exploitation Windows , un groupe d'utilisateurs est un ensemble de plusieurs comptes d'utilisateurs qui partagent les mêmes droits d'accès à l'ordinateur et/ou aux ressources réseau et ont des droits de sécurité communs. C'est pourquoi vous entendrez souvent les professionnels de l'informatique qualifier les groupes d'utilisateurs de groupes de sécurité^{(security groups)} . Les groupes d'utilisateurs^(User) peuvent être classés en trois types différents :

• Groupes locaux^{(Local groups)} - sont les groupes d'utilisateurs qui existent sur votre ordinateur ou appareil Windows . Ils sont définis localement et peuvent être gérés à partir de l' outil Utilisateurs et groupes locaux (lusrmgr.msc)^{(Local Users And Groups (lusrmgr.msc))} . Ce sont les groupes^{(user groups)} d'utilisateurs avec lesquels les utilisateurs à domicile travaillent et ceux dont nous allons parler dans cet article.
• Groupes de sécurité^{(Security groups)} - sont associés à des descripteurs de sécurité. Les groupes de sécurité sont utilisés dans les domaines Windows avec ^(Windows)Active Directory .
• Groupes de distribution^{(Distribution groups)} - sont utiles pour distribuer des e-mails aux utilisateurs appartenant à des domaines avec Active Directory .

Liste des comptes d'utilisateurs affichés par lusrmgr.msc

Les groupes de sécurité^{(Security groups)} et les groupes de distribution^{(Distribution groups)} sont des groupes d'utilisateurs utilisés dans les environnements professionnels et les réseaux d'entreprise. Par exemple, vous pouvez rencontrer des groupes d'utilisateurs de sécurité sur votre lieu de travail, en particulier si vous travaillez dans une grande entreprise qui compte plusieurs services avec de nombreux ordinateurs, mobiles et postes de travail. Les administrateurs système^(System) utilisent des groupes pour limiter l'accès des utilisateurs aux fonctionnalités du système d'exploitation, qu'ils ne doivent pas modifier ou définir différents niveaux d'accès pour les applications disponibles sur le réseau de l'entreprise.

Bien que le terme correct pour les groupes d'utilisateurs que nous aborderons dans cet article soit groupes d'utilisateurs locaux^{(local user groups)} , nous utiliserons la forme plus simple des groupes d'utilisateurs^{(user groups)} pour faciliter la compréhension des informations partagées ci-dessous.

Pourquoi Windows a-t-il des groupes d'utilisateurs ?

Disons que, par exemple, vous voulez donner à vos proches la possibilité d'utiliser votre ordinateur lorsqu'ils passent en vacances. Vous voudrez peut-être créer un compte pour votre cousin de 7 ans, afin qu'il puisse jouer à des jeux, un pour votre tante et un pour votre oncle. Cependant, vous ne voulez pas leur donner des droits d'administration, afin qu'ils ne modifient pas les paramètres essentiels de votre système d'exploitation ou n'aient pas accès à vos informations personnelles sensibles.

Pour gérer la situation de manière élégante, vous pouvez regrouper tous leurs comptes dans un groupe d'utilisateurs et leur accorder les mêmes privilèges de sécurité sans avoir à définir les droits de chaque compte individuellement.

Les groupes d'utilisateurs^(User) sont une fonctionnalité de sécurité essentielle qui vise principalement à simplifier la gestion d'un grand nombre d'utilisateurs. Lisez comment créer un nouvel utilisateur sur Windows 10 et comment ajouter un utilisateur à un groupe^{(how to create a new user on Windows 10 and how to add a user to a group)} pour plus d'informations.

Utilisateurs et groupes locaux de Windows 10

La force des groupes d'utilisateurs réside dans le fait qu'ils offrent une manière centralisée de gérer les autorisations de plusieurs utilisateurs sans avoir besoin de configurer chaque compte séparément. Lorsqu'un groupe d'utilisateurs reçoit l'accès à une ressource particulière, tous les comptes d'utilisateurs qui font partie de ce groupe reçoivent l'accès à la ressource en question. Notez que même si vous pouvez et devez utiliser un compte d'utilisateur pour vous connecter à un ordinateur ou un appareil Windows , vous ne pouvez pas utiliser un groupe d'utilisateurs pour vous connecter.

Quels types de groupes d'utilisateurs trouve-t-on dans Windows ?

Il existe de nombreux types de groupes d'utilisateurs qui existent, par défaut, sur tous les ordinateurs Windows . Voici les groupes d'utilisateurs par défaut les plus importants et les plus utiles dans Windows :

• Administrateurs^{(Administrators)} : les utilisateurs de ce groupe ont le contrôle total de l' ordinateur Windows et de tout ce qu'il contient, y compris les autres comptes d'utilisateurs.
• Opérateurs de sauvegarde^{(Backup Operators)} : les comptes d'utilisateurs de ce groupe peuvent sauvegarder et restaurer des fichiers sur l' ordinateur Windows , quelles que soient les autorisations de ces fichiers.
• Invités^(Guests) : les utilisateurs de ce groupe ont des profils temporaires définis lors de leur connexion, qui sont automatiquement supprimés lors de leur déconnexion.
• Utilisateurs avec pouvoir^{(Power Users)} : peuvent faire presque tout ce que les administrateurs peuvent faire, y compris créer d'autres comptes d'utilisateurs ou même les supprimer. Cependant, ils ne peuvent pas modifier les paramètres du groupe Administrateurs^{(Administrators)} . C'est aussi la réponse à une question que nous ont posée certaines personnes : quel type de groupe d'utilisateurs assure la rétrocompatibilité avec Windows XP ?
• Utilisateurs^(Users) : sont les comptes utilisateurs standards. Ce sont les utilisateurs qui peuvent faire toutes les choses typiques que les gens font sur leurs ordinateurs, comme naviguer sur Internet, utiliser les applications installées, accéder aux fichiers sur l'ordinateur ou imprimer. Cependant, les utilisateurs standard ne peuvent pas créer d'autres comptes d'utilisateurs, ils ne peuvent pas installer d'applications sur l'ordinateur et ils ne peuvent pas installer d'imprimante sur l'ordinateur.

Les logiciels et services tiers peuvent également créer des groupes d'utilisateurs utilisés pour divers services. L'exemple le plus courant est le logiciel de virtualisation. Par exemple, certains produits VMWare tels que VMware Converter créent des groupes d'utilisateurs tels que __vmware__ et ___vmware_conv_sa___ , ainsi que des comptes ___VMware_Conv_SA___ , qui sont utilisés pour exécuter des machines virtuelles et des tâches de serveur autonome.

Groupe d'utilisateurs __vmware__ dans Windows 10

Il existe d'autres types de groupes d'utilisateurs trouvés par défaut dans les systèmes d'exploitation Windows . Si vous voulez en savoir plus sur chacun d'eux, lisez Comment gérer les utilisateurs et les groupes locaux dans Windows 10 à l'aide de lusrmgr.msc^{(How to manage local users and groups in Windows 10 using lusrmgr.msc)} .

Qui peut gérer les groupes d'utilisateurs ?

Par défaut, les seuls utilisateurs autorisés à apporter des modifications aux groupes d'utilisateurs sont ceux qui appartiennent aux groupes Administrateurs^{(Administrators)} ou Utilisateurs avec pouvoir^{(Power Users )} . Dans l'image ci-dessous, vous pouvez voir que les seuls membres du groupe Administrateurs^{(Administrators)} sont les utilisateurs Administrator et Digital Citizen .

Groupe Administrateurs dans Windows 10

Si vous essayez d'apporter des modifications à un groupe d'utilisateurs alors que vous êtes connecté avec un compte d'utilisateur qui ne fait pas partie du groupe Administrateurs^{(Administrators)} ou Utilisateurs avec pouvoir^{(Power Users)} , vous obtiendrez l'erreur suivante : "L'accès est refusé".^{(“Access is denied.”)}

Les utilisateurs standard ne sont pas autorisés à apporter des modifications au groupe d'utilisateurs

Comment voir les groupes d'utilisateurs Windows qui existent sur votre ordinateur

Vous pouvez gérer les utilisateurs et groupes d'utilisateurs existants uniquement à partir d'un compte administrateur. En d'autres termes, si vous souhaitez afficher et modifier les groupes d'utilisateurs, vous devez vous connecter avec un compte d'utilisateur faisant partie du groupe d'utilisateurs Administrateurs^{(Administrators)} .

Une fois connecté avec le bon compte, ouvrez l' outil de gestion de l'ordinateur^{(open the Computer Management)} et utilisez le composant logiciel enfichable Utilisateurs et groupes locaux pour afficher la liste des ^{(Local Users and Groups)}groupes^(Groups) . Cependant, notez que ce composant logiciel enfichable n'est disponible que dans certaines éditions de Windows : Windows 7 Professionnel^{(Professional)} , Intégrale^(Ultimate) et Entreprise^(Enterprise) , Windows 8.1 Pro et Entreprise^(Enterprise) , et Windows 10 Pro et Entreprise^(Enterprise) .

Liste des groupes d'utilisateurs dans Windows 10

Vous pouvez également obtenir une liste de tous les groupes locaux sur votre ordinateur en exécutant la commande net localgroup dans PowerShell ou Invite de commandes^{(Command Prompt)} .

La commande net localgroup affiche tous les groupes d'utilisateurs locaux définis

Comment voir à quels groupes d'utilisateurs Windows votre compte d'utilisateur appartient^(Windows)

Le moyen le plus simple de savoir à quels groupes d'utilisateurs appartient votre compte d'utilisateur consiste à utiliser la commande whoami /groups . Ouvrez l'invite de commande^{(Command Prompt)} ou PowerShell , tapez whoami /groups et appuyez sur Entrée^(Enter) .

La commande whoami /groups affiche la liste des groupes auxquels appartient un utilisateur

Cet outil affiche la liste des groupes auxquels votre compte utilisateur est enregistré. Pour déterminer à quels groupes d'utilisateurs appartient un compte d'utilisateur, vous devez exécuter whoami /groups lorsque vous êtes connecté avec ce compte d'utilisateur spécifique.

Avez-vous d'autres questions sur les groupes d'utilisateurs Windows ?

Les groupes d'utilisateurs^(User) sont une fonctionnalité puissante qui peut être très utile lorsque vous avez des ordinateurs utilisés par deux personnes ou plus. Il vous fait gagner beaucoup de temps et d'efforts lors de la gestion de plusieurs comptes d'utilisateurs et offre un moyen centralisé de le faire. Avez-vous travaillé avec des groupes d'utilisateurs sous Windows ? Dans quelle mesure les avez-vous trouvés utiles ? Nous aimerions en savoir plus dans la section des commentaires ci-dessous.

What is a Windows user group, and what does it do? -

Sеcurity is essential in any digital environment, so to make it easier for uѕers to manage pеrmissions and other uѕer accoυnts, Windows offers a useful feature called user groups. Although it may seem a bit intimidating at first, this feature is not that hard to understand and use, and it might just save you a lot of time and energy when managing multiple accounts. Let's get into some more detail and see what user groups are and how you can use them to your advantage on any computer with Windows:

What is a user group in Windows?

To understand what a user group from Windows is, you must first know what a user account is. The (very) short definition is this: a user account is a collection of settings used by Windows to understand your preferences. It’s also used to control the files and folders you access, the tasks you are allowed to perform, the devices and resources you are allowed to use, and so on. User accounts are also the only way of authenticating and receiving the authorization to use your Windows device. This brief definition should be a good start for understanding what user groups are in Windows. However, if you want more information about user accounts, what they are, and what are they useful for, first read about what a user account or a username is in Windows.

List of user accounts in Windows 10

To expand on this knowledge, in Windows operating systems, a user group is a collection of multiple user accounts that share the same access rights to the computer and/or network resources and have common security rights. This is why you will often hear IT professionals refer to user groups as security groups. User groups can be categorized into three different types:

• Local groups - are the user groups that exist on your Windows computer or device. They are defined locally and can be managed from the Local Users And Groups (lusrmgr.msc) tool. These are the user groups that home users work with and the ones that we’re going to talk about in this article.
• Security groups - have security descriptors associated with them. Security groups are used in Windows domains with Active Directory.
• Distribution groups - are useful for distributing emails for users that belong to domains with Active Directory.

List of user accounts shown by lusrmgr.msc

The Security groups and the Distribution groups are user groups that are used in business environments and company networks. For instance, you can encounter security user groups at your workplace, especially if you're working in a big company that has multiple departments with lots of computers, both mobile and workstations. System administrators utilize groups to limit user access to features of the operating system, which they shouldn't modify or set different levels of access for the applications that are available on the company's network.

Although the correct term for the user groups that we’ll be covering in this article is local user groups, we’ll use the simpler form of user groups to make the information shared below easier to understand.

Why does Windows have user groups?

Let’s say that, for example, you want to give your relatives the option to use your computer when they drop by for the holidays. You may want to create an account for your 7-year-old cousin, so he can play some games, one for your aunt, and one for your uncle. However, you don't want to give them administrative rights, so that they don't change essential settings in your operating system or gain access to your sensitive personal information.

To handle the situation in an elegant fashion, you can group all their accounts in a user group and grant them the same security privileges without having to set each account's rights individually.

User groups are an essential security feature that is aimed primarily at simplifying the management of large numbers of users. Read how to create a new user on Windows 10 and how to add a user to a group for further information.

Windows 10 Local Users and Groups

The strength of user groups resides in the fact that they offer a centralized way of managing multiple user permissions without the need to configure each account separately. When a user group receives access to a particular resource, all the user accounts that are part of that group receive access to the resource in question. Note that although you can and must use a user account to log in to a Windows computer or device, you cannot use a user group to log in.

What types of user groups are found in Windows?

There are many types of user groups that exist, by default, on all Windows computers. Here are the most important and useful default user groups in Windows:

• Administrators: the users from this group have full control of the Windows computer and everything on it, including other user accounts.
• Backup Operators: user accounts from this group can back up and restore files on the Windows computer, regardless of those files’ permissions.
• Guests: users from this group have temporary profiles set when they log on, which are automatically deleted when they log out.
• Power Users: can do almost everything administrators can, including creating other user accounts or even deleting them. However, they cannot change the settings for the Administrators group. This is also the answer to a question we were asked by some people: which type of user group provides backward compatibility with Windows XP?
• Users: are the standard user accounts. They are the users who can do all the typical things people do on their computers, like browsing the internet, using the apps installed, accessing the files on the computer, or printing. However, standard users cannot do things like creating other user accounts, they cannot install applications on the computer, and they cannot install a printer on the computer.

Third-party software and services can also create user groups used for various services. The most common example is virtualization software. For example, some VMWare products such as VMware Converter create user groups like __vmware__ and ___vmware_conv_sa___, as well as ___VMware_Conv_SA___ accounts, which are used to run virtual machines and standalone server jobs.

__vmware__ user group in Windows 10

There are other types of user groups found by default in Windows operating systems. If you want to know more about all of them, read How to manage local users and groups in Windows 10 using lusrmgr.msc.

Who can manage user groups?

By default, the only users who are allowed to make changes to user groups are the ones who belong to the Administrators or the Power Users groups. In the image below, you can see that the only members of the Administrators group are the users Administrator and Digital Citizen.

Administrators group in Windows 10

If you try to make changes to a user group while logged in with a user account that's not part of the Administrators or Power Users group, you will get the following error: “Access is denied.”

Standard users aren't allowed to make user group changes

How to see the Windows user groups that exist on your computer

You can manage existing users and user groups only from an administrator account. In other words, if you want to view and modify user groups, you must log in with a user account that is part of the Administrators user group.

Once logged in with the right account, open the Computer Management tool, and use the Local Users and Groups snap-in to see the list of Groups. However, take notice of the fact that this snap-in is available only in some Windows editions: Windows 7 Professional, Ultimate and Enterprise, Windows 8.1 Pro and Enterprise, and Windows 10 Pro and Enterprise.

List of user groups in Windows 10

You can also get a list of all the local groups on your computer by running the net localgroup command in PowerShell or Command Prompt.

The net localgroup command shows all the defined local user groups

How to see which Windows user groups your user account belongs to

The easiest way to learn which user groups your user account belongs to is through the use of the whoami /groups command. Open Command Prompt or PowerShell, type whoami /groups, and press Enter.

The whoami /groups command shows the list of groups a user belongs to

This tool shows the list of the groups your user account is registered to. To determine what user groups a user account is part of, you must run whoami /groups while logged in with that specific user account.

Do you have any other questions about Windows user groups?

User groups are a powerful feature that can be very useful when you have computers used by two or more people. It saves you a lot of time and effort when managing multiple user accounts and provides a centralized way of doing it. Have you worked with user groups in Windows? How useful did you find them? We would like to hear more in the comments section below.

Related posts

• Comment supprimer un compte de Windows (7 façons)

• 6 façons de vous déconner de Windows 11

• 6 façons de changer un compte à Administrator et de retour dans Windows 10

• Comment changer le Microsoft password: 2 façons différentes

• Comment passer à un compte local Windows 10 à partir d'un Microsoft one

• Comment passer à un compte local Windows 11 à partir d'un Microsoft one

• Comment gérer les utilisateurs et les groupes locaux dans Windows 10 en utilisant LUSRMG.MSC

• Comment utiliser le contrôle parental Bitdefender pour restreindre l'activité de votre enfant ?

• Comment installer et utiliser Windows 11 avec un compte local -

• Comment utiliser un disque de réinitialisation de mot de passe pour changer votre mot de passe Windows

• 6 façons de se connecter à Windows 10

• Comment déverrouiller votre PC avec votre visage, en utilisant Windows Hello Face

• 5 façons de créer et d'ajouter un nouvel utilisateur dans Windows 11

• Devez-vous utiliser un compte local ou un compte Microsoft dans Windows 10 ?

• Questions simples : qu'est-ce qu'un compte utilisateur ou un nom d'utilisateur sous Windows ?

• Présentation de Windows 8.1 : comment ajouter, créer et changer de compte d'utilisateur

• Comment changer ou supprimer le SIM PIN code sur Android

• Les 4 meilleurs moteurs de recherche pour enfants

• 6 façons d'ajouter un utilisateur local (non Microsoft) à Windows 10

• Credential Manager est l'endroit où Windows stocke les mots de passe et les informations de connexion. Voici comment l'utiliser !