Windows ユーザーグループとは何ですか? また、その機能は何ですか?

どのようなデジタル環境でもセキュリティは不可欠です。そのため、ユーザーがアクセス許可やその他のユーザーアカウントを簡単に管理できるようにするために、Windows にはユーザーグループと呼ばれる便利な機能が用意されています。最初は少し戸惑うかもしれませんが、この機能を理解して使用するのはそれほど難しくなく、複数のアカウントを管理するときに多くの時間とエネルギーを節約できます. もう少し詳しく説明し、ユーザーグループとは何か、および Windows を搭載した任意のコンピューターでそれらを有利に使用する方法を見てみましょう。

コンテンツ

Windows のユーザーグループとは何ですか?
Windows にユーザーグループがあるのはなぜですか?
Windows にはどのような種類のユーザーグループがありますか?
ユーザーグループを管理できるのは誰ですか?
コンピューターに存在する Windows ユーザーグループを表示する方法
ユーザーアカウントが属する Windows ユーザーグループを確認する方法
Windows ユーザーグループについて他に質問はありますか?

Windows のユーザーグループとは何ですか?

Windows のユーザーグループとは何かを理解するには、まずユーザーアカウントとは何かを理解する必要があります。(非常に) 短い定義は次のとおりです。ユーザーアカウントは、ユーザーの設定を理解するために Windows が使用する設定の集まりです。また、アクセスできるファイルとフォルダー、実行できるタスク、使用できるデバイスとリソースなどを制御するためにも使用されます。ユーザーアカウントは、Windows デバイスを使用するための承認を認証して受け取る唯一の方法でもあります。この簡単な定義は、Windows のユーザーグループを理解するための良い出発点となるはずです。ただし、ユーザーアカウントとは何か、またユーザーアカウントが何に役立つのかについて詳しく知りたい場合は、まずWindows でのユーザーアカウントまたはユーザー名とは何かをお読みください。

What is a Windows user group, and what does it do?

Windows 10 のユーザーアカウントの一覧

この知識を拡張すると、Windows オペレーティングシステムでは、ユーザーグループは、コンピューターやネットワークリソースへの同じアクセス権を共有し、共通のセキュリティ権限を持つ複数のユーザーアカウントの集まりです。これが、IT プロフェッショナルがユーザーグループをセキュリティグループと呼んでいるのをよく耳にする理由です。ユーザーグループは、次の 3 つのタイプに分類できます。

ローカルグループ- Windows コンピューターまたはデバイスに存在するユーザーグループです。これらはローカルで定義され、ローカルユーザーとグループ (lusrmgr.msc)ツールから管理できます。これらは、ホームユーザーが作業するユーザーグループであり、この記事で説明するユーザーグループです。
セキュリティグループ- セキュリティ記述子が関連付けられています。セキュリティグループは、Active Directory を使用する Windows ドメインで使用されます。
配布グループ- Active Directoryを持つドメインに属するユーザーに電子メールを配布するのに役立ちます。

What is a Windows user group, and what does it do?

lusrmgr.msc によって表示されるユーザーアカウントの一覧

セキュリティグループと配布グループは、ビジネス環境と企業ネットワークで使用されるユーザーグループです。たとえば、職場でセキュリティユーザーグループに遭遇する可能性があります。特に、モバイルとワークステーションの両方を含む多数のコンピューターを備えた複数の部門を持つ大企業で働いている場合はなおさらです。システム管理者はグループを利用して、オペレーティングシステムの機能へのユーザーアクセスを制限します。これを変更したり、会社のネットワークで使用可能なアプリケーションにさまざまなレベルのアクセスを設定したりしてはなりません。

この記事で取り上げるユーザーグループの正しい用語はローカルユーザーグループですが、以下で共有する情報を理解しやすくするために、より単純な形式のユーザーグループを使用します。

Windows にユーザーグループがあるのはなぜですか?

たとえば、親戚が休日に立ち寄ったときに、自分のコンピュータを使用するオプションを提供したいとします。7 歳のいとこのアカウントを作成して、叔母用と叔父用に 1 つずつゲームをプレイできるようにすることもできます。ただし、オペレーティングシステムの重要な設定を変更したり、重要な個人情報にアクセスしたりしないように、管理者権限を付与したくはありません。

この状況を簡潔に処理するには、すべてのアカウントをユーザーグループにグループ化し、各アカウントの権限を個別に設定することなく、同じセキュリティ権限を付与できます。

ユーザーグループは、多数のユーザーの管理を簡素化することを主な目的とした重要なセキュリティ機能です。詳細については、Windows 10 で新しいユーザーを作成する方法とグループにユーザーを追加する方法をお読みください。

What is a Windows user group, and what does it do?

Windows 10 のローカルユーザーとグループ

ユーザーグループの強みは、各アカウントを個別に構成する必要なく、複数のユーザー権限を一元的に管理できることです。ユーザーグループが特定のリソースへのアクセス権を受け取ると、そのグループに属するすべてのユーザーアカウントがそのリソースへのアクセス権を受け取ります。ユーザーアカウントを使用して Windows コンピューターまたはデバイスにログインできますが、ユーザーアカウントを使用する必要がありますが、ユーザーグループを使用してログインすることはできません。

Windows にはどのような種類のユーザーグループがありますか?

デフォルトでは、すべての Windows コンピュータにさまざまな種類のユーザーグループが存在します。Windows で最も重要で便利な既定のユーザーグループを次に示します。

管理者: このグループのユーザーは、Windows コンピューターとそのすべて (他のユーザーアカウントを含む) を完全に制御できます。
Backup Operators : このグループのユーザーアカウントは、ファイルのアクセス許可に関係なく、Windows コンピューター上のファイルをバックアップおよび復元できます。
ゲスト: このグループのユーザーには、ログオン時に設定された一時プロファイルがあり、ログアウトすると自動的に削除されます。
パワーユーザー: 他のユーザーアカウントの作成や削除など、管理者ができるほとんどすべてのことを実行できます。ただし、管理者グループの設定を変更することはできません。これは、一部の人々から寄せられた質問に対する回答でもあります。Windows XP との下位互換性を提供するのは、どの種類のユーザーグループですか?
Users : 標準のユーザーアカウントです。彼らは、インターネットの閲覧、インストールされたアプリの使用、コンピューター上のファイルへのアクセス、印刷など、コンピューターで行う一般的なことをすべて実行できるユーザーです。ただし、標準ユーザーは、他のユーザーアカウントを作成したり、コンピューターにアプリケーションをインストールしたり、コンピューターにプリンターをインストールしたりすることはできません。

サードパーティのソフトウェアとサービスは、さまざまなサービスに使用されるユーザーグループを作成することもできます。最も一般的な例は、仮想化ソフトウェアです。たとえば、VMware Converterなどの一部のVMWare製品は、 __vmware__や___vmware_conv_sa___などのユーザーグループと、仮想マシンおよびスタンドアロンサーバージョブの実行に使用される___VMware_Conv_SA___アカウントを作成します。

What is a Windows user group, and what does it do?

Windows 10 の __vmware__ ユーザーグループ

Windows オペレーティングシステムでは、既定で他の種類のユーザーグループが検出されます。それらすべてについて詳しく知りたい場合は、「 lusrmgr.msc を使用して Windows 10 でローカルユーザーとグループを管理する方法」をお読みください。

ユーザーグループを管理できるのは誰ですか?

デフォルトでは、ユーザーグループへの変更を許可されているユーザーは、管理者またはパワーユーザーグループに属しているユーザーのみです。下の画像では、 Administratorsグループの唯一のメンバーがユーザーAdministratorとDigital Citizenであることがわかります。

What is a Windows user group, and what does it do?

Windows 10 の管理者グループ

AdministratorsまたはPower Usersグループに属していないユーザーアカウントでログインしているときに、ユーザーグループを変更しようとすると、「アクセスが拒否されました」というエラーが表示されます。

標準ユーザーはユーザーグループを変更できません

コンピューターに存在する Windows ユーザーグループを表示する方法

管理者アカウントからのみ、既存のユーザーとユーザーグループを管理できます。つまり、ユーザーグループを表示および変更する場合は、Administratorsユーザーグループの一部であるユーザーアカウントでログインする必要があります。

適切なアカウントでログインしたら、コンピュータの管理ツールを開き、ローカルユーザーとグループスナップインを使用してグループのリストを表示します。ただし、このスナップインは Windows 7 Professional、Ultimate および Enterprise、Windows 8.1 Pro および Enterprise、Windows 10 Pro および Enterprise の一部の Windows エディションでのみ使用できることに注意してください。

What is a Windows user group, and what does it do?

Windows 10 のユーザーグループの一覧

PowerShellまたはコマンドプロンプトでnet localgroupコマンドを実行して、コンピューター上のすべてのローカルグループの一覧を取得することもできます。

What is a Windows user group, and what does it do?

net localgroup コマンドは、定義されたすべてのローカルユーザーグループを表示します。

ユーザーアカウントが属する Windows ユーザーグループを確認する方法

自分のユーザーアカウントが属しているユーザーグループを確認する最も簡単な方法は、whoami /groupsコマンドを使用することです。コマンドプロンプトまたはPowerShellを開き、「 whoami /groups 」と入力してEnterを押します。

What is a Windows user group, and what does it do?

whoami /groups コマンドは、ユーザーが属するグループのリストを表示します

このツールは、ユーザーアカウントが登録されているグループのリストを表示します。ユーザーアカウントが属しているユーザーグループを特定するには、その特定のユーザーアカウントでログインしているときに、whoami /groupsを実行する必要があります。

Windows ユーザーグループについて他に質問はありますか?

ユーザーグループは、2 人以上のユーザーがコンピューターを使用する場合に非常に役立つ強力な機能です。複数のユーザーアカウントを管理する際に多くの時間と労力を節約し、それを一元的に行う方法を提供します。Windows でユーザーグループを操作したことがありますか? それらはどの程度役に立ちましたか？以下のコメントセクションで詳細をお聞きしたいと思います。