¿Qué es un grupo de usuarios de Windows y qué hace?

La seguridad es esencial en cualquier entorno digital, por lo que para facilitar a los usuarios la administración de permisos y otras cuentas de usuario, Windows ofrece una característica útil llamada grupos de usuarios^{(user groups)} . Aunque puede parecer un poco intimidante al principio, esta función no es tan difícil de entender y usar, y podría ahorrarle mucho tiempo y energía al administrar varias cuentas. Entremos en más detalles y veamos qué son los grupos de usuarios y cómo puede usarlos a su favor en cualquier computadora con Windows:

¿Qué es un grupo de usuarios en Windows?

Para comprender qué es un grupo de usuarios de Windows , primero debe saber qué es una cuenta de usuario. La (muy) breve definición es esta: una cuenta de usuario es una colección de configuraciones que usa Windows para comprender sus preferencias. También se usa para controlar los archivos y carpetas a los que accede, las tareas que puede realizar, los dispositivos y recursos que puede usar, etc. Las cuentas de usuario^(User) también son la única forma de autenticarse y recibir la autorización para usar su dispositivo Windows . Esta breve definición debería ser un buen comienzo para entender qué grupos de usuarios hay en Windows . Sin embargo, si desea obtener más información sobre las cuentas de usuario, qué son y para qué sirven, primero lea sobrequé es una cuenta de usuario o un nombre de usuario en Windows^{(what a user account or a username is in Windows)} .

Lista de cuentas de usuario en Windows 10

Para ampliar este conocimiento, en los sistemas operativos Windows , un grupo de usuarios es una colección de múltiples cuentas de usuario que comparten los mismos derechos de acceso a la computadora y/o recursos de red y tienen derechos de seguridad comunes. Esta es la razón por la que a menudo escuchará a los profesionales de TI referirse a los grupos de usuarios como grupos de seguridad^{(security groups)} . Los grupos de usuarios^(User) se pueden clasificar en tres tipos diferentes:

Grupos locales^{(Local groups)} : son los grupos de usuarios que existen en su computadora o dispositivo con Windows . Se definen localmente y se pueden administrar desde la herramienta Usuarios y grupos locales (lusrmgr.msc)^{(Local Users And Groups (lusrmgr.msc))} . Estos son los grupos^{(user groups)} de usuarios con los que trabajan los usuarios domésticos y de los que vamos a hablar en este artículo.

Grupos de seguridad^{(Security groups)} : tienen descriptores de seguridad asociados a ellos. Los grupos de seguridad se utilizan en dominios de Windows con ^(Windows)Active Directory .

Grupos de distribución^{(Distribution groups)} : son útiles para distribuir correos electrónicos para usuarios que pertenecen a dominios con Active Directory .

Lista de cuentas de usuario mostradas por lusrmgr.msc

Los grupos de seguridad^{(Security groups)} y los grupos de distribución^{(Distribution groups)} son grupos de usuarios que se utilizan en entornos empresariales y redes de empresas. Por ejemplo, puede encontrar grupos de usuarios de seguridad en su lugar de trabajo, especialmente si trabaja en una gran empresa que tiene varios departamentos con muchas computadoras, tanto móviles como estaciones de trabajo. Los administradores de sistemas^(System) utilizan grupos para limitar el acceso de los usuarios a las funciones del sistema operativo, que no deben modificar o establecer diferentes niveles de acceso para las aplicaciones que están disponibles en la red de la empresa.

Aunque el término correcto para los grupos de usuarios que cubriremos en este artículo es grupos de usuarios locales^{(local user groups)} , usaremos la forma más simple de grupos de usuarios^{(user groups)} para que la información compartida a continuación sea más fácil de entender.

¿Por qué Windows tiene grupos de usuarios?

Digamos que, por ejemplo, desea darles a sus familiares la opción de usar su computadora cuando vengan de vacaciones. Es posible que desee crear una cuenta para su primo de 7 años, para que pueda jugar algunos juegos, uno para su tía y otro para su tío. Sin embargo, no desea otorgarles derechos administrativos, para que no cambien la configuración esencial de su sistema operativo ni obtengan acceso a su información personal confidencial.

Para manejar la situación de manera elegante, puede agrupar todas sus cuentas en un grupo de usuarios y otorgarles los mismos privilegios de seguridad sin tener que configurar los derechos de cada cuenta individualmente.

Los grupos de usuarios^(User) son una función de seguridad esencial cuyo objetivo principal es simplificar la administración de un gran número de usuarios. Lea cómo crear un nuevo usuario en Windows 10 y cómo agregar un usuario a un grupo^{(how to create a new user on Windows 10 and how to add a user to a group)} para obtener más información.

Usuarios y grupos locales de Windows 10

La fuerza de los grupos de usuarios reside en el hecho de que ofrecen una forma centralizada de administrar múltiples permisos de usuarios sin necesidad de configurar cada cuenta por separado. Cuando un grupo de usuarios recibe acceso a un recurso en particular, todas las cuentas de usuario que forman parte de ese grupo reciben acceso al recurso en cuestión. Tenga en cuenta que aunque puede y debe usar una cuenta de usuario para iniciar sesión en una computadora o dispositivo con Windows , no puede usar un grupo de usuarios para iniciar sesión.

¿Qué tipos de grupos de usuarios se encuentran en Windows ?

Hay muchos tipos de grupos de usuarios que existen, de forma predeterminada, en todas las computadoras con Windows . Estos son los grupos de usuarios predeterminados más importantes y útiles en Windows :

Administradores^{(Administrators)} : los usuarios de este grupo tienen el control total de la computadora con Windows y todo lo que contiene, incluidas otras cuentas de usuario.

Operadores de respaldo^{(Backup Operators)} : las cuentas de usuario de este grupo pueden respaldar y restaurar archivos en la computadora con Windows , independientemente de los permisos de esos archivos.

Invitados^(Guests) : los usuarios de este grupo tienen perfiles temporales configurados cuando inician sesión, que se eliminan automáticamente cuando cierran sesión.

Usuarios avanzados^{(Power Users)} : pueden hacer casi todo lo que los administradores pueden hacer, incluso crear otras cuentas de usuario o incluso eliminarlas. Sin embargo, no pueden cambiar la configuración del grupo Administradores^{(Administrators)} . Esta es también la respuesta a una pregunta que nos hicieron algunas personas: ¿qué tipo de grupo de usuarios proporciona compatibilidad con versiones anteriores de Windows XP ?

Usuarios^(Users) : son las cuentas de usuario estándar. Son los usuarios que pueden hacer todas las cosas típicas que la gente hace en sus computadoras, como navegar por Internet, usar las aplicaciones instaladas, acceder a los archivos en la computadora o imprimir. Sin embargo, los usuarios estándar no pueden hacer cosas como crear otras cuentas de usuario, no pueden instalar aplicaciones en la computadora y no pueden instalar una impresora en la computadora.

El software y los servicios de terceros también pueden crear grupos de usuarios que se utilizan para varios servicios. El ejemplo más común es el software de virtualización. Por ejemplo, algunos productos de VMWare , como VMware Converter , crean grupos de usuarios como __vmware__ y ___vmware_conv_sa___ , así como cuentas ___VMware_Conv_SA___ , que se utilizan para ejecutar máquinas virtuales y trabajos de servidor independientes.

Grupo de usuarios __vmware__ en Windows 10

Hay otros tipos de grupos de usuarios que se encuentran de forma predeterminada en los sistemas operativos Windows . Si quieres saber más sobre todos ellos, lee Cómo administrar usuarios y grupos locales en Windows 10 usando lusrmgr.msc^{(How to manage local users and groups in Windows 10 using lusrmgr.msc)} .

¿Quién puede administrar los grupos de usuarios?

De forma predeterminada, los únicos usuarios que pueden realizar cambios en los grupos de usuarios son los que pertenecen a los grupos Administradores^{(Administrators)} o Usuarios avanzados^{(Power Users )} . En la imagen a continuación, puede ver que los únicos miembros del grupo Administradores^{(Administrators)} son los usuarios Administrador^{(Administrator )} y Ciudadano digital^{(Digital Citizen)} .

Grupo de administradores en Windows 10

Si intenta realizar cambios en un grupo de usuarios mientras está conectado con una cuenta de usuario que no forma parte del grupo Administradores^{(Administrators)} o Usuarios avanzados^{(Power Users)} , obtendrá el siguiente error: «Acceso denegado».^{(“Access is denied.”)}

Los usuarios estándar no pueden realizar cambios en el grupo de usuarios

Cómo ver los grupos de usuarios de Windows que existen en su computadora

Puede administrar usuarios y grupos de usuarios existentes solo desde una cuenta de administrador. En otras palabras, si desea ver y modificar grupos de usuarios, debe iniciar sesión con una cuenta de usuario que forme parte del grupo de usuarios Administradores^{(Administrators)} .

Una vez que haya iniciado sesión con la cuenta correcta, abra la^{(open the Computer Management)} herramienta Administración de equipos y use el complemento Usuarios y grupos locales^{(Local Users and Groups)} para ver la lista de grupos^(Groups) . Sin embargo, tenga en cuenta que este complemento solo está disponible en algunas ediciones de Windows: Windows 7^(Windows) Professional ,^{(Professional)} Ultimate y^(Ultimate) Enterprise ,^(Enterprise) Windows 8.1^(Windows) Pro y^(Pro) Enterprise ,^(Enterprise) y Windows 10 Pro y Enterprise .

Lista de grupos de usuarios en Windows 10

También puede obtener una lista de todos los grupos locales en su computadora ejecutando el comando net localgroup en PowerShell o Símbolo del sistema^{(Command Prompt)} .

El comando net localgroup muestra todos los grupos de usuarios locales definidos

Cómo ver a qué grupos de usuarios de Windows pertenece su cuenta de usuario^(Windows)

La forma más fácil de saber a qué grupos de usuarios pertenece su cuenta de usuario es mediante el uso del comando whoami /groups Abra el Símbolo del sistema^{(Command Prompt)} o PowerShell , escriba whoami /groups y presione Entrar^(Enter) .

El comando whoami /groups muestra la lista de grupos a los que pertenece un usuario

Esta herramienta muestra la lista de los grupos en los que está registrada su cuenta de usuario. Para determinar a qué grupos de usuarios pertenece una cuenta de usuario, debe ejecutar whoami /groups mientras está conectado con esa cuenta de usuario específica.

¿Tiene alguna otra pregunta sobre los grupos de usuarios de Windows ?

Los grupos de usuarios^(User) son una característica poderosa que puede ser muy útil cuando dos o más personas usan computadoras. Le ahorra mucho tiempo y esfuerzo al administrar varias cuentas de usuario y proporciona una forma centralizada de hacerlo. ¿Ha trabajado con grupos de usuarios en Windows ? ¿Qué tan útiles los encontraste? Nos gustaría saber más en la sección de comentarios a continuación.

Sеcurity is essential in any digital environment, so to make it easier for userѕ to manage permissionѕ and other user accoυnts, Windows offers a useful feature called user groups. Although it may seem a bit intimidating at first, this feature is not that hard to understand and use, and it might just save you a lot of time and energy when managing multiple accounts. Let’s get into some more detail and see what user groups are and how you can use them to your advantage on any computer with Windows:

What is a user group in Windows?

To understand what a user group from Windows is, you must first know what a user account is. The (very) short definition is this: a user account is a collection of settings used by Windows to understand your preferences. It’s also used to control the files and folders you access, the tasks you are allowed to perform, the devices and resources you are allowed to use, and so on. User accounts are also the only way of authenticating and receiving the authorization to use your Windows device. This brief definition should be a good start for understanding what user groups are in Windows. However, if you want more information about user accounts, what they are, and what are they useful for, first read about what a user account or a username is in Windows.

List of user accounts in Windows 10

To expand on this knowledge, in Windows operating systems, a user group is a collection of multiple user accounts that share the same access rights to the computer and/or network resources and have common security rights. This is why you will often hear IT professionals refer to user groups as security groups. User groups can be categorized into three different types:

Local groups – are the user groups that exist on your Windows computer or device. They are defined locally and can be managed from the Local Users And Groups (lusrmgr.msc) tool. These are the user groups that home users work with and the ones that we’re going to talk about in this article.

Security groups – have security descriptors associated with them. Security groups are used in Windows domains with Active Directory.

Distribution groups – are useful for distributing emails for users that belong to domains with Active Directory.

List of user accounts shown by lusrmgr.msc

The Security groups and the Distribution groups are user groups that are used in business environments and company networks. For instance, you can encounter security user groups at your workplace, especially if you’re working in a big company that has multiple departments with lots of computers, both mobile and workstations. System administrators utilize groups to limit user access to features of the operating system, which they shouldn’t modify or set different levels of access for the applications that are available on the company’s network.

Although the correct term for the user groups that we’ll be covering in this article is local user groups, we’ll use the simpler form of user groups to make the information shared below easier to understand.

Why does Windows have user groups?

Let’s say that, for example, you want to give your relatives the option to use your computer when they drop by for the holidays. You may want to create an account for your 7-year-old cousin, so he can play some games, one for your aunt, and one for your uncle. However, you don’t want to give them administrative rights, so that they don’t change essential settings in your operating system or gain access to your sensitive personal information.

To handle the situation in an elegant fashion, you can group all their accounts in a user group and grant them the same security privileges without having to set each account’s rights individually.

User groups are an essential security feature that is aimed primarily at simplifying the management of large numbers of users. Read how to create a new user on Windows 10 and how to add a user to a group for further information.

Windows 10 Local Users and Groups

The strength of user groups resides in the fact that they offer a centralized way of managing multiple user permissions without the need to configure each account separately. When a user group receives access to a particular resource, all the user accounts that are part of that group receive access to the resource in question. Note that although you can and must use a user account to log in to a Windows computer or device, you cannot use a user group to log in.

What types of user groups are found in Windows?

There are many types of user groups that exist, by default, on all Windows computers. Here are the most important and useful default user groups in Windows:

Administrators: the users from this group have full control of the Windows computer and everything on it, including other user accounts.

Backup Operators: user accounts from this group can back up and restore files on the Windows computer, regardless of those files’ permissions.

Guests: users from this group have temporary profiles set when they log on, which are automatically deleted when they log out.

Power Users: can do almost everything administrators can, including creating other user accounts or even deleting them. However, they cannot change the settings for the Administrators group. This is also the answer to a question we were asked by some people: which type of user group provides backward compatibility with Windows XP?

Users: are the standard user accounts. They are the users who can do all the typical things people do on their computers, like browsing the internet, using the apps installed, accessing the files on the computer, or printing. However, standard users cannot do things like creating other user accounts, they cannot install applications on the computer, and they cannot install a printer on the computer.

Third-party software and services can also create user groups used for various services. The most common example is virtualization software. For example, some VMWare products such as VMware Converter create user groups like __vmware__ and ___vmware_conv_sa___, as well as ___VMware_Conv_SA___ accounts, which are used to run virtual machines and standalone server jobs.

__vmware__ user group in Windows 10

There are other types of user groups found by default in Windows operating systems. If you want to know more about all of them, read How to manage local users and groups in Windows 10 using lusrmgr.msc.

Who can manage user groups?

By default, the only users who are allowed to make changes to user groups are the ones who belong to the Administrators or the Power Users groups. In the image below, you can see that the only members of the Administrators group are the users Administrator and Digital Citizen.

Administrators group in Windows 10

If you try to make changes to a user group while logged in with a user account that’s not part of the Administrators or Power Users group, you will get the following error: “Access is denied.”

Standard users aren’t allowed to make user group changes

How to see the Windows user groups that exist on your computer

You can manage existing users and user groups only from an administrator account. In other words, if you want to view and modify user groups, you must log in with a user account that is part of the Administrators user group.

Once logged in with the right account, open the Computer Management tool, and use the Local Users and Groups snap-in to see the list of Groups. However, take notice of the fact that this snap-in is available only in some Windows editions: Windows 7 Professional, Ultimate and Enterprise, Windows 8.1 Pro and Enterprise, and Windows 10 Pro and Enterprise.

List of user groups in Windows 10

You can also get a list of all the local groups on your computer by running the net localgroup command in PowerShell or Command Prompt.

The net localgroup command shows all the defined local user groups

How to see which Windows user groups your user account belongs to

The easiest way to learn which user groups your user account belongs to is through the use of the whoami /groups command. Open Command Prompt or PowerShell, type whoami /groups, and press Enter.

The whoami /groups command shows the list of groups a user belongs to

This tool shows the list of the groups your user account is registered to. To determine what user groups a user account is part of, you must run whoami /groups while logged in with that specific user account.

Do you have any other questions about Windows user groups?

User groups are a powerful feature that can be very useful when you have computers used by two or more people. It saves you a lot of time and effort when managing multiple user accounts and provides a centralized way of doing it. Have you worked with user groups in Windows? How useful did you find them? We would like to hear more in the comments section below.

Rate this post