Lusrmgr.msc を使用して Windows 10 でローカル ユーザーとグループを管理する方法

ほとんどの人は、設定アプリまたはコントロール パネルの [ユーザー アカウント]セクションから Windows 10 ユーザー アカウントを編集します。ただし、PC 上のユーザーとグループ、およびそれらのユーザーのアクセス許可に関するより詳細な情報にアクセスできる別の方法があります。同じ名前のスナップイン コンソールを使用して、ローカル ユーザーとグループを管理する方法について説明します。これには、コンピューターの管理からアクセスするか、そのlusrmgr.mscファイルを直接実行してアクセスできます。Windows 10 PC 上のすべてのローカル ユーザーとグループを表示および管理する方法は次のとおりです。

コンテンツ

1. 「ローカル ユーザーとグループ」(lusrmgr.msc) を使用して Windows 10 のすべてのユーザーとグループを検索する方法
2. 「ローカル ユーザーとグループ」(lusrmgr.msc) を使用して Windows 10 でユーザーを検索および管理する方法
3. 「ローカル ユーザーとグループ」(lusrmgr.msc) を使用して Windows 10 でユーザー グループを検索および管理する方法
4. 警告: 標準の Windows 10 ユーザーとグループを変更しないでください
5. lusrmgr.msc を使用して、Windows 10 コンピューターのローカル ユーザーとグループを管理していますか?

重要: ローカル ユーザーとグループ (lusrmgr.msc)は、Windows 10 Pro および Enterprise でのみ使用できます。Windows 10 Home にはありません。

「ローカル ユーザーとグループ」(lusrmgr.msc) を使用して Windows 10 のすべてのユーザーとグループを検索する方法

Windows 10 では、lusrmgr.mscとも呼ばれるローカル ユーザーとグループスナップインが、システムに構成されているすべてのユーザーとグループを表示する最適な方法を提供します。このツールは、「表示されている」ユーザー アカウントだけでなく、管理者アカウントなど、システムで使用できるがデフォルトで無効になっているすべての非表示のユーザー アカウントとグループを表示します。方法は次のとおりです。

コンピューターの管理を開きます- 簡単な方法は、キーボードでWin + Xを同時に押し、メニューから[コンピューターの管理] を選択することです。

コンピュータの管理を開く

[コンピューターの管理] で、左側のパネルの[ローカル ユーザーとグループ]を選択します。

コンピュータの管理のローカル ユーザーとグループ

ローカル ユーザーとグループを開く別の方法は、 lusrmgr.mscコマンドを実行することです。ファイル名を指定して実行ウィンドウ (Win + R)、コマンド プロンプト、またはPowerShellから実行できます。

Windows 10 で lusrmgr.msc を実行します。

lusrmgr.mscコマンドを実行すると、 [ローカル ユーザーとグループ] コンソールが[コンピューターの管理]に読み込まれずに直接開きます。

lusrmgr.msc - ローカル ユーザーとグループ

ローカル ユーザーとグループ (lusrmgr.msc)を開く方法に関係なく、ここには、Windows 10 コンピューターまたはデバイスで構成されているすべてのユーザー アカウントとグループがあり、 UsersとGroupsの 2 つのフォルダーに分割されています。

「ローカル ユーザーとグループ」(lusrmgr.msc) を使用して Windows 10 でユーザーを検索および管理する方法

[ユーザー] フォルダーには、非表示または無効になっているアカウントを含め、Windows 10 PC で使用できるすべてのユーザー アカウントが表示されます。

lusrmgr.msc によって表示されるユーザー アカウントの一覧

すべての Windows 10 コンピューターにあるユーザー アカウントは何ですか? あなたが思うほど多くはありません。あなたが持っている：

• Windows 10 PC で作成したすべてのユーザー アカウント
• 管理者- 使用するかどうかに関係なく、Windows 10 によって作成される組み込みアカウントであり、管理目的でオペレーティング システムによって作成されます。
• DefaultAccount - Windows 10 によって管理されるユーザー アカウント
• ゲスト- コンピューターまたはドメインでのゲスト アクセスに使用できる別のビルトイン アカウント
• WDAGUtilityAccount - サンドボックス/仮想化環境で特定のプロセス (Microsoft Edge ブラウザーなど) を実行するために、Windows 10 の Windows Defender ウイルス対策によって管理および使用されます。

ヒント: PowerShellまたはコマンド プロンプトを使用して、すべてのユーザー アカウントの一覧を表示することもできます。このチュートリアルを読んで、その方法を見つけてください: Windows PC またはデバイスに存在するすべてのユーザー アカウントを表示する方法。

お気づきかもしれませんが、ローカル ユーザーとグループによって表示されるユーザー アカウントの中には、アイコンに小さな矢印が付いているものがあります。小さな矢印は、Windows 10 コンピューターで使用できる場合でも、ユーザー アカウントが無効になっているため使用できないことを示しています。

非アクティブ化されたユーザーは矢印でマークされています

ユーザー アカウントをダブルクリックまたはダブルタップすると、[プロパティ]ウィンドウが開き、そのアカウントに関する詳細情報とさまざまなカスタマイズ オプションが表示されます。たとえば、パスワードの有効期限を設定したり、アカウントを無効にしたり、所属するユーザー グループを変更したりできます。利用可能なすべてのオプションについて詳細な情報が必要な場合は、このチュートリアルの 2 番目の部分で説明しました: IT プロフェッショナルなどの新しい Windows ユーザー アカウントとグループを作成します。

ユーザー アカウントのプロパティ

「ローカル ユーザーとグループ」(lusrmgr.msc) を使用して Windows 10 でユーザー グループを検索および管理する方法

Local Users and Groupsコンソール(lusrmgr.msc)に戻ると、Groupsフォルダーに、Windows 10 コンピューターで使用可能なすべてのユーザー グループが表示されます。リストは長く、Windows 10 とサード パーティ (ドライバーや仮想化ソフトウェアなど) の両方によって作成されたユーザー グループが含まれており、正しく機能するために非表示のユーザーとグループが必要です。

lusrmgr.msc で表示される Windows 10 のユーザー グループの一覧

ほとんどの Windows 10 PC では、少なくとも次のグループが必要です。

• Access Control Assistance Operators - このグループのメンバーは、Windows 10 コンピューターで認証属性とアクセス許可のリモート クエリを実行できます。このグループは、ドメインの一部であるコンピューターで使用されるため、主に大企業のネットワーク管理者に役立ちます。
• 管理者– コンピューターの管理者権限を持つすべてのユーザー アカウントが含まれます。Administratorsグループを削除したり、名前を変更したりすることはできません。
• Backup Operators – Backup や Restoreなどのツールを使用して、バックアップおよび復元操作を実行する権限を持つユーザー アカウント。
• 暗号化オペレーター– BitLockerなどのツールを使用して、データを暗号化または復号化する権限を持つユーザー アカウント。
• デバイス所有者- Windows 10 では、このグループのメンバーはシステム全体の設定を変更できると言われています。ただし、私たちが知る限り、このグループは現在 Windows 10 では使用されていません。
• 分散 COM オブジェクト– このユーザー グループは説明が難しいです。これは主に、ネットワーク上のコンピューター間の分散コンピューティングなど、より複雑なシナリオに参加する必要があるユーザー アカウントに使用されます。したがって、ビジネス環境で使用されます。
• イベント ログ リーダー- このグループは、システムで何が起こっているかを示す Windows 10 イベント ログを読み取る権限をメンバーに与えます。
• ゲスト- コンピュータで管理タスクを実行できない通常のユーザー アカウントです。これらは、インターネットの閲覧やインストール済みアプリケーションの実行など、軽いコンピューティング アクティビティにのみ使用できます。システムの構成を変更したり、別のユーザーのデータにアクセスしたり変更したりすることはできません。
• Hyper-V 管理者- そのメンバーに、 Hyper-Vで使用可能なすべての機能への無制限のアクセスを許可します。
• IIS_IUSRS – このグループは、 Windows の [機能] パネルを使用してインストールすることを選択したインターネット インフォメーション サービスによってのみ使用されます。
• Network Configuration Operators – このグループは、Windows 10 のネットワーク機能を構成する権限をユーザーに付与します。
• パフォーマンス ログ ユーザーとパフォーマンス モニター ユーザー- メンバーには、Windows 10 で高度なログを実行し、パフォーマンス データを収集する権限が与えられます。
• パワー ユーザー– このユーザー グループは、古いバージョンの Windows で、特定のユーザー アカウントに制限付きの管理者権限を与えるために使用されていました。これはまだ Windows 10 に存在しますが、古いレガシ アプリケーションの下位互換性を提供するためだけです。
• リモート デスクトップ ユーザー– このユーザー グループは、リモート デスクトップ経由でコンピューターにリモートでログオンする権限をメンバーに提供します。
• レプリケーター– このユーザー グループはネットワーク ドメインで使用され、ドメイン間でファイルのレプリケーションを行うために必要なアクセス許可をそのメンバーに付与します。
• システム管理アカウント グループ- Windows 10 オペレーティング システムは、このグループのメンバーを管理します。
• ユーザー– Windows 10 コンピューターまたはデバイスで定義されている標準ユーザー アカウントが含まれます。そのメンバーには管理者権限がありません。インストール済みのアプリケーションのみを実行でき、他のユーザーに影響を与えるシステム変更を行うことはできません。

お使いのコンピューターでは、Windows 10 の機能、ドライバー、またはサードパーティ製アプリケーションによってインストールされた他のグループが見つかる場合があります。

ユーザー グループをダブルクリックまたはダブルタップすると、プロパティ ウィンドウが開き、そのグループに関する詳細情報といくつかのオプションが表示されます。使用可能なオプションを使用する方法に関するステップバイステップのガイダンスについては、このチュートリアルの最後の部分をお読みください:新しい Windows ユーザー アカウントと IT プロフェッショナルのようなグループを作成します。

Windows 10 の管理者グループのプロパティ

ユーザー グループの優れた点は、標準ユーザー アカウントに追加のアクセス許可を付与するために使用できることです。たとえば、UsersのメンバーでありAdministratorsのメンバーではないユーザー アカウントを作成した場合、そのユーザーはコンピューターにリモート接続できません。そのユーザー アカウントをRemote Desktop Usersのメンバーにすると、リモートで接続できます。この原則は、すべてのユーザー グループに適用されます。ユーザー アカウントをメンバーとして追加すると、そのユーザー グループの権限と制限の両方を受け取ります。

注: Windows 10 コンピューターまたはデバイスにリストされているすべてのユーザー グループを見ると、管理者として定義されているユーザー アカウントが他のグループのメンバーとしてもリストされていないことに気付くでしょう。これは、管理者が Windows 10 コンピューターですべてを実行するためのアクセス許可を既に持っているためです。したがって、管理者はそのアクセス許可を継承するために特別なグループの一部である必要はありません。

警告: 標準の Windows 10 ユーザーとグループを変更しないでください

Windows 10 PC にある標準のユーザー アカウントとグループの一部を削除したくなるかもしれません。そのようなことをしようとすると、発生する可能性のある問題について Windows 10 から警告が表示されます。たとえば、管理者アカウントを削除しようとすると、次のように表示されます。

Windows 10 のデフォルトのユーザーとグループは変更しないでください

Windows 10 から標準のユーザー アカウントとグループを削除または変更すると、アプリとシステム機能が誤動作する可能性があります。標準ユーザー アカウント、ユーザー グループ、および Windows 10 機能間のすべての接続を理解することは困難です。1 つのマイナーな変更が多くの​​機能に予期しない影響を与え、コンピューティング エクスペリエンスを低下させる可能性があるため、「Windows 10 の標準ユーザーとグループには触れないでください!」と強くお勧めします。

lusrmgr.msc を使用して、Windows 10 コンピューターのローカル ユーザーとグループを管理していますか?

このチュートリアルをお楽しみいただけたでしょうか。ガイドに追加するものがある場合、またはlusrmgr.mscを使用したユーザー アカウントとグループの管理について質問がある場合は、以下のコメントでお知らせください。