Как дать права администратора локальному пользователю windows 10

Для предоставления прав локального администратора на компьютерах домена сотрудникам техподдержки, службе HelpDesk, определенным пользователям и другим привилегированным аккаунтам, вам нужно добавить необходимых пользователей или группы Active Directory в локальную группу администраторов на серверах или рабочих станциях. В этой статье мы покажем несколько способов управления членами локальной группы администраторов на компьютерах домена вручную и через GPO.

Добавляем пользователя в локальные администраторы компьютера вручную

Самый простой способ предоставить пользователю или группе права локального администратора на конкретном компьютере — добавить его в локальную группу Administrators с помощью оснастки “Локальные пользователи и группы” (Local users and groups — lusrmgr.msc).

После того, как вы добавили компьютер в домен AD, в локальную группу Administrators компьютера автоматически добавляется группы Domain Admins, а группа Domain User добавляется в локальную Users. Остальных пользователей вы можете добавить в группу администраторов вручную или с помощью GPO.

Нажмите кнопку Add и укажите имя пользователя, группы, компьютера или сервисного аккаунта (gMSA), которому вы хотите предоставить права локального администратора. С помощью кнопки Location вы можете переключать между поиском принципалов в домене или на локальном компьютере.

Также вы можете вывести список пользователей с правами локального администратора компьютера из командной строки:

net localgroup administrators

Для получения списка пользователей в локальной группе можно использовать следующую команду PowerShell (используется встроенный модуль LocalAccounts для управления локальными пользователями и группами):

Get-LocalGroupMember administrators

Данная команда показывает класс объекта, которому предоставлены права администратора (ObjectClass = User, Group или Computer) и источник учетной записи или группы (ActiveDirectory, Azure AD или локальные пользователи/группы).

Чтобы добавить доменную группу (или пользователя) spbWksAdmins в локальные администраторы, выполните команду

net localgroup administrators /add spbWksAdmins /domain

Через PowerShell можно добавить пользователя в администраторы так:

Add-LocalGroupMember -Group Administrators -Member ('winitpro\a.novak', 'winitpro\spbWksAdmins','wks-pc11s22\user1') –Verbose

В этом примере мы добавили в администраторы компьютеры пользователя и группу из домена winitpro и локального пользователя wks-pc11s22\user1.

Можно добавить пользователей в группу администраторов на нескольких компьютерах сразу. В этом случая для доступа к удаленного компьютерам можно использовать командлет Invoke-Command из PowerShell Remoting:

$WKSs = @("wks1","wks2","wks3")
Invoke-Command -ComputerName $WKSs –ScriptBlock { Add-LocalGroupMember -Group Administrators -Member 'winitpro\spbWksAdmins'}

Также вы можете полностью отказаться от предоставления прав администратора для доменных пользователей и групп. Для выполнения разовых задач администрирования на компьютерах (установка программ, настройка системных параметров Windows можно использовать встроенного локального администратора с паролем, хранящимся в AD (реализуется с помощью Local Administrator Password Solution (LAPS)).

В доменной среде Active Directory предоставления прав локального администратора на компьютерах домена лучше использовать возможности групповых политик. Это намного проще, удобнее и безопаснее, чем ручное добавление пользователей в локальную группу администраторов на каждом компьютере. В групповых политиках AD есть два способа управления группой администраторов на компьютерах домена:

• Ограниченные группы (Restricted Groups)
• Управление локальным группами через предпочтения групповых политик (Group Policy Preferences)

Добавляем пользователей в локальную группу администраторов через Group Policy Preferences

Допустим, вам нужно предоставить группе сотрудников техподдержки и HelpDesk права локального админа на компьютерах в конкретном OU Active Directory. Создайте в домене новую группу безопасности с помощью PowerShell и добавьте в нее учетные записи сотрудников техподдержки:

New-ADGroup "mskWKSAdmins" -path 'OU=Groups,OU=Moscow,DC=winitpro,DC=ru' -GroupScope Global –PassThru
Add-AdGroupMember -Identity mskWKSAdmins -Members user1, user2, user3

Откройте консоль редактирования доменных групповых политик (GPMC.msc), cоздайте новую политику AddLocaAdmins и назначьте ее на OU с компьютерами (в моем примере это ‘OU=Computers,OU=Moscow,dc=winitpro,DC=ru’).

Предпочтения групповых политик (Group Policy Preferences, GPP) предоставляют наиболее гибкий и удобный способ предоставления прав локальных администраторов на компьютерах домена через GPO.

1. ткройте созданную ранее политику AddLocaAdmins в режиме редактирования;
2. Перейдите в секцию GPO: Computer Configuration –> Preferences –> Control Panel Settings –> Local Users and Groups;
3. Щелкните ПКМ по правому окну и добавите новое правило (New -> Local Group);
4. В поле Action выберите Update (это важная опция!);
5. В выпадающем списке Group Name выберите Administrators (Built-in). Даже если эта группа была переименована на компьютере, настройки будут применены к группе локальных администраторов по ее SID —
   S-1-5-32-544
   ;
6. Нажмите кнопку Add и укажите группы, которые нужно добавить в локальную группу администраторов (в нашем случае это mskWKSAdmins).

   Вы можете удалить из группы администраторов компьютера всех пользователей и группы, добавленных вручную. Для этого включите опции опции “Delete all member users” и “Delete all member groups”. В большинстве случае это целесообразно, т.к. вы гарантируете, что на всех компьютерах права администратора будут только у назначенной доменной группы. Теперь если на компьютере вручную добавить пользователя в группу администраторов, при следующем применении политики он будет автоматически удален.

   

7. Сохраните политику и дождитесь ее применения на клиентах. Чтобы немедленно обновить параметры групповой политики, выполните команду
   gpupdate /force
8. Откройте оснастку lusrmgr.msc на любом компьютере и проверьте членов локальной группы Adminstrators. В группу должна быть добавлена только группа mskWKSAdmins, все остальные пользователи и группы (кроме встроенного администратора Windows) будут удалены.

   Если политика не применилась на клиенте, для диагностики воспользуйтесь командой gpresult. Также убедитесь что компьютер находится в OU, на которое нацелена политика, а также проверьте рекомендации из статьи “Почему не применяются политики в домене AD?”.

   .

Предоставление прав администратора на конкретном компьютере

Иногда нужно предоставить определенному пользователю права администратора на конкретном компьютере. Например, у вас есть несколько разработчиков, которым периодически необходимы повышенные привилегии для тестирования драйверов, отладки, установки на своих компьютерах. Нецелесообразно добавлять их в группу администраторов рабочих станций с правами на всех компьютерах.

Чтобы предоставить права лок. админа на одном конкретном компьютере можно использовать WMI фильтры GPO или Item-level Targeting.

Прямо в созданной ранее политике AddLocalAdmins в секции предпочтений (Computer Configuration –> Preferences –> Control Panel Settings –> Local Users and Groups) создайте новую запись для группы Administrators со следующими настройками:

1. Action: Update
2. Group Name: Administrators (Built-in)
3. Description: “Добавление apivanov в лок. администраторы на компьютере msk-ws24”
4. Members: Add -> apivanov
5. На вкладке Common -> Targeting указать правило: “the NETBIOS computer name is msk-ws24”. Т.е. данная политика будет применяться только на указанном здесь компьютере.

Также обратите внимание на порядок применения групп на компьютере – Order. Настройки локальных групп применяются сверху вниз (начиная с политики с Order 1).

Первая политика GPP (с настройками “Delete all member users” и “Delete all member groups” как описано выше), удаляет всех пользователей/группы из группы локальных администраторов и добавляет указанную доменную группу. Затем применится дополнительная политика для конкретного компьютера и добавит в группу вашего пользователя. Если нужно изменить порядок применения членства в группе Администраторы, воспользуйтесь кнопками вверху консоли редактора GPO.

Управление локальными администраторами через Restricted Groups

Политика групп с ограниченным доступом (Restricted Groups) также позволяет добавить доменные группы/пользователей в локальные группы безопасности на компьютерах. Это более старый способ предоставления прав локального администратора и сейчас используется реже (способ менее гибкий, чем способ с Group Policy Preferences).

1. Перейдите в режим редактирования политики;
2. Разверните секцию Computer Configuration -> Policies -> Security Settings -> Restrictred Groups (Конфигурация компьютера -> Политики -> Параметры безопасности -> Ограниченные группы);
3. В контекстном меню выберите Add Group;
4. В открывшемся окне укажите Administrators -> Ok;
5. В секции “Members of this group” нажмите Add и укажите группу, которую вы хотите добавить в локальные админы;
6. Сохраните изменения, примените политику на компьютеры пользователей и проверьте локальную групп Administrators. В ней должна остаться только указанная в политике группа.

   Данная политика всегда (!) удаляет всех имеющихся членов в группе локальных администраторов (добавленных вручную, другими политиками или скриптами).

Если вам нужно оставить текущий список группы Administrators и добавить в нее дополнительную группу нужно:

1. Создать новый элемент в Restricted Groups и указать в качестве имени группу безопасности AD, которую вы хотите добавить в локальные админы;
2. Затем в разделе This group is a member of нужно добавить группу Administrators;
3. Обновите настройки GPO на клиенте и убедитесь, что ваша группа была добавлена в локальную группу Administrator. При этом текущие принципалы в локальной группе остаются неторонутыми (не удаляются из группы).

В конце статьи оставлю базовые рекомендации по управлению правами администраторов на компьютерах пользователей AD:

В классических рекомендациях по безопасности Microsoft рекомендуется использовать следующие группы для разделения полномочиями администраторов в домене:

• Domain Admins – администраторы домена, используются только на контроллерах домена;

  С точки зрения безопасности привилегированных аккаунтов администраторов не рекомендуется выполнять повседневные задачи администрирования рабочих станций и серверов под учетной записью с правами администратора домена. Такие учётные записи нужно использовать только для задач администрирования AD (добавление новых контроллеров домена, управление репликацией, модификация схемы и т.д.). Большинство задач управления пользователями, компьютерами и политиками в домене можно делегировать для обычных учетных записей администраторов. Не используйте аккаунты из группы Domain Admins для входа на любые рабочие станции и сервера хроме контроллеров домена.

• Server Admins – группа для управления на рядовыми Windows Server домена. Не должна состоять в группе Domain Admins и не должна включаться в группу локальных администраторов на рабочих станциях;
• Workstation Admins – группа только для администрирования компьютеров. Не должна входить или содержать группы Domain Admins и Server Admins;
• Domain Users – обычные учетные записи пользователей для выполнения типовых офисных операций. Не должны иметь прав администратора на серверах или рабочих станциях;
• Не рекомендуется добавлять в администраторы индивидуальные аккаунты пользователей, лучше использовать доменные группы безопасности. В этом случае, чтобы предоставить права администраторов очередному сотруднику тех. поддержки, вам достаточно добавить его в доменную группу (не придется редактировать GPO).

Учетные записи пользователей в Windows можно разделить на три большие группы: гостевые – с минимальным количеством прав, обычные и администраторские. Исключительно администраторы имеют полный доступ к компьютеру и могут вносить изменения в системные файлы и папки. Еще без этих прав не будут работать некоторые программы и функции. В данной статье мы расскажем, как выйдет получить права администратора в Windows 10. Для удобства подготовлено 6 простых методов. Начинайте с первого, а если он не сработает, то переходите к следующим.

Способ 1: Дать права администратора через «Параметры»

В ПК существует специальное меню «Параметры», куда вынесено большое количество настроек. Добраться до него получится двумя путями:

• Одновременно нажать комбинацию Win + I на клавиатуре.
• В меню «Пуск» нажать на значок в виде шестеренки.

Чтобы присвоить права администратора, выполните следующие шаги:

1. Перейдите в раздел «Учетные записи».
2. Откройте вкладку «Семья и другие пользователи».
3. Кликните по тому аккаунту, который в итоге должен получить права администратора в Windows 10.
4. Нажмите на кнопку «Изменить тип…».
5. Активируйте соответствующий вариант для пункта «Тип…» в новом окне.
6. Нажмите «ОК» для подтверждения.

При следующем входе в этот профиль он заработает с правами администратора. Все настраивается достаточно просто. А мы переходим к следующему способу.

Способ 2: Через панель управления

В операционной системе Windows 10 добраться до панели управления проще всего через поиск в меню «Пуск»:

1. Нажмите комбинацию клавиш Win + Q, чтобы вызвать функцию поиска.
2. Введите запрос «Панель управления».
3. Кликните по соответствующему пункту.

Теперь посмотрим, как стать администратором Windows 10:

1. В графе «Просмотр» выберите вариант «Категория», если по умолчанию стоит не он.
2. Кликните по пункту «Изменение типа учетной записи» в списке доступных элементов.
3. Кликните по тому профилю, который вы хотите отредактировать.
4. Снова нажмите на «Изменение типа…» в левом боковом меню.
5. Установите для профиля вариант «Администратор» и подтвердите свое решение, чтобы дать нужные права.
6. Закройте окно параметров.
7. Проверьте, все ли работает правильно.

В результате при следующем входе в настроенный профиль включатся права администратора. А мы переходим к следующему варианту.

Способ 3: Через утилиту Локальные пользователи и группы

Это еще один способ для получения прав администратора:

1. Нажмите на клавиатуре комбинацию Win + R.
2. Запустите команду lusrmgr.msc.
3. Через левое меню посетите страницу «Пользователи».
4. Найдите нужный профиль и кликните по нему правой клавишей мыши.
5. Выберите пункт «Свойства».
6. Посетите раздел «Членство в группах» и кликните по кнопке «Добавить…».
7. В графу «Введите имена выбираемых объектов» впечатайте следующее: Администраторы.
8. Кликните по кнопке «ОК».
9. А теперь поочередно нажмите «Применить» и «ОК».

В результате данная учетная запись приобретет права администратора.

Способ 4: Через изменение локальных групповых политик

Редактор локальных групповых политик позволяет предоставлять полные администраторские права для пользователей:

1. Нажмите Win + R и выполните команду secpol.msc.
2. В боковом меню откройте раздел «Локальные политики» и выберите «Параметры безопасности».
3. Пролистайте правый список до самого конца и два раза кликните по отмеченной графе с припиской «Администратор».
4. Поставьте режим «Включен», затем нажмите на «Применить» и «ОК».

Это еще один вариант для получения прав на администрирование в Windows 10.

Способ 5: Через командную строку

Включить учетную запись администратора достаточно просто конкретно этим путем. Сначала запускаем нужный инструмент:

1. Нажмите комбинацию клавиш Win + Q.
2. Введите запрос «Командная строка».
3. А потом нажмите на выделенный стрелочкой элемент в блоке «Лучшее соответствие».

Теперь скопируйте с сайта данную команду:

net user администратор /active:yes

Кликните правой клавишей мыши по окну командной строки, чтобы вставить ее. А затем нажмите Enter для выполнения.

Если в результате выполнения команды возникла ошибка, то скрытый пользователь с правами администратора имеет другое имя.

Сначала попробуйте такую команду:

net user administrator /active:yes

Если и она не сработала, то нужно посмотреть всех пользователей на компьютере. Для этого выполните данную команду:

net user

Теперь вы узнаете нужное имя. Введите его вместо «администратор» в ранее описанную команду и выполните ее.

Способ 6: Через редактор реестра

Остается только последний способ, как стать администратором. Делается все путем редактирования записей в реестре Windows:

1. Нажмите Win + R и выполните команду regedit.
2. Скопируйте следующую ссылку:
   Компьютер\HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\System
3. Вставьте ее в адресную строку сверху окна «Редактор реестра».
4. Нажмите Enter для перехода по ней.
5. Дважды кликните по параметру ConsentPromptBehaviorAdmin.
6. Установите для него значение 0 и нажмите «ОК».
7. Аналогичным образом для параметров EnableLUA и FilterAdministratorToken задайте значение 1.
8. Перезагрузите компьютер, чтобы применить новые права администратора.

Видео инструкция – как сделать пользователя администратором в Windows 10

Если какие-то моменты статьи вам все равно непонятны, то ознакомьтесь с видеоинструкцией, где разобраны удобные способы для получения прав администратора в Windows 10. В ней все показано еще более наглядно, так что вы точно не запутаетесь.

Теперь вы знаете, как зайти под администратором в Виндовс 10.

Для корректной работы некоторых приложений, а также изменения системных настроек, пользователю могут понадобиться права администратора. В нашей инструкции мы детально рассмотрим, как преобразовать простой профиль в административный в Windows 10, а также несколько способов запуска программ с повышенным уровнем доступа. 

Созданный при инсталляции десятой версии Windows аккаунт по умолчанию получает права администратора, однако впоследствии новым профилям выдаются права обычного пользователя. Присвоить администраторские привилегии аккаунту можно несколькими способами. Рассмотрим каждый из них в подробностях.

Параметры системы

У OC Windows 10 имеется собственный интерфейс управления пользователями, который находится в параметрах системы. Чтобы дать права администратора, нам понадобится проделать несколько простых операций, выполнять которые можно только войдя в систему с административными привилегиями. 

1. Открываем «Параметры» из стартового меню или нажав на клавиатуре «Win+I».
2. Выбираем раздел «Учетные записи».
3. В нем нажимаем на пункт «Семья и другие пользователи».
4. Находим профиль, которому нужно дать административный доступ, и кликаем «Изменить тип учетной записи».
5. Из списка выбираем вариант «Администратор» и жмем «ОК».

Теперь, когда этот пользователь войдет в систему Windows 10, у него появятся административные привилегии.  

Используем панель управления

Чтобы сменить тип аккаунта и дать права, можно воспользоваться соответствующим пунктом в панели управления. Для этого сделаем следующее:

1. Открываем поисковую строку и вводим запрос — панель управления 
2. Запускаем её из поисковых результатов.
3. Далее находим раздел «Учетные записи пользователей».
4. После этого воспользуемся пунктом «Управление другой учетной записью».
5. Выбираем профиль для предоставления административного доступа.
6. Нажимаем «Изменение типа учетной записи».
7. После этого выбираем вариант «Администратор». 
8. Нажимаем «Изменение типа учетной записи».

Готово, теперь выбранному профилю присвоены административные привилегии.

Настройки групповых параметров

Ещё одним способом присвоить права администратора в Windows 10 является встроенное в систему средство управления группами. Нам понадобится проделать следующее: 

1. Вызываем диалоговое окно «Выполнить», нажав клавиатурную комбинацию «Win+R».
2. Далее вводим lusrmgr.msc и нажимаем «ОК».
3. В появившемся окне переходим в каталог пользователей.
4. Здесь дважды кликаем по имени профиля, который нужно сделать администратором.
5. После этого открываем вкладку «Членство в группах».
6. Нажимаем по кнопке «Добавить».
7. Далее в соответствующее поле вписываем слово Администраторы и жмем «ОК».
8. Из списка групп выбираем «Пользователи» и кликаем «Удалить».

Теперь выбранный пользователь получит административный доступ. 

Получение прав при помощи специальных команд

Еще один вариант получения администраторских прав в Windows 10 – это с использованием командной строки. Нам потребуется осуществить следующие операции:

1. Запускаем поиск и вписываем в строку cmd.
2. Из результатов кликаем по программе правой кнопкой и используем вариант запуска с привилегиями администратора.
3. В новом окне вводим команду net users и нажимаем «Enter». 
4. На экране отобразятся все аккаунты пользователей.
5. Запоминаем имя профиля, которого нужно назначить администратором.
6. Далее вводим команду net localgroup Администраторы имяпользователя /add 
7. Нажимаем «Enter».
8. После этого вводим net localgroup Пользователи имяпользователя /delete 
9. Опять нажимаем «Enter».

Осуществив эти действия, пользователь добавится в раздел администраторов и удалится из списка простых.

Примечание: в англоязычных версиях ОС нужно использовать английские названия — Administrators/Users. Если логин состоит из двух или более слов, то его нужно взять в кавычки.

Запуск программ с администраторскими полномочиями

Некоторые программы некорректно работают или даже совсем не запускаются, если включать их без привилегий администратора. Запустить приложение соответствующим образом можно несколькими способами. Рассмотрим разные варианты в деталях.  

Поисковые результаты

Самым простым вариантом запуска программы от имени администратора — это найти её по имени и выбрать соответствующий вариант из контекстного меню.

Запуск программы из стартового меню

Почти таким же образом запустить приложение с правами администратора в Windows 10 можно из стартового меню системы. Единственное отличие в данном случае — потребуется воспользоваться пунктом «Дополнительно», который содержит в себе нужный нам вариант.

Использование ярлыка приложения

Более продвинутый тип запуска программы с админ правами в Windows 10 имеется в случае её открытия при помощи ярлыка. Тут мы можем просто воспользоваться соответствующим пунктом из контекстного меню

или перейти в «Свойства», где, нажав на кнопку «Дополнительно»,

можно будет всегда запускать программу с повышенными привилегиями, установив галочку в соответствующем пункте. 

Использование Windows PowerShell

Еще одним способом запуска приложения с привилегиями администратора является использование Windows PowerShell.

1. Нажмем на кнопку «Пуск» правой кнопкой мыши.
2. Выбираем пункт для запуска Windows PowerShell с административным доступом.

Теперь включив любую программу из консоли, она будет запущена от имени администратора. Вот такими способами можно дать административный доступ обычному пользователю и запускать приложения с повышенными привилегиями. 

Напоследок стоит отметить, что получить права администратора или запустить программу от его имени, не обладая доступом к учетке с повышенными привилегиями, невозможно по соображениям безопасности. Только администратор может давать другим пользователям такой уровень доступа. 

Post Views: 4 735

Наверняка вы часто замечали, что в наших инструкциях мы пишем специальное предупреждение, которое сообщает о необходимости выполнения действия от имени Администратора компьютера. Стандартная учетная запись, которую вы создаете через Параметры или панель управления, включается по умолчанию с обычным уровнем прав доступа. Часто у пользователей возникает необходимость «повысить» пользователя и назначить для учетной записи права Администратора. В этой инструкции (она предназначена для пользователей-новичков, которые только знакомятся с операционной системой и еще не имеют достаточно опыта в работе с ней) мы расскажем о том, как назначить обычного пользователя Администратором компьютера.

Как назначить пользователя Администратором через Параметры в Windows 10

Традиционно начнем из самых простых способов и будем постепенно двигаться к более сложным. Учтите, что для изменения прав индивидуальных учетных записей вам понадобится учетная запись администратора или пароль. Если у вас таких нет и вы ищите в интернете информацию о том, как назначить пользователя Администратором, не обладая правами Администратора, просто пролистайте статью в самый низ. Последний ее пункт отведен именно тому, что вы ищите.

Инструкция подразумевает, что у вас уже создан нужный профиль. Рекомендуем вам почитать статью, в которой рассказывается о том, как создать учетную запись пользователя в Windows 10.

1. Нажмите Win + I. Откроется окно Параметров. В нем вам надо перейти в раздел Учетные записи – Семья и другие люди.
2. В разделе Другие люди найдите учетную запись, которую надо назначить Администратором.
3. Нажмите на выбранный вами профиль и кликните Изменить тип учетной записи.
4. Появится новое окно изменения типа учетной записи. Из выпадающего списка выберите Администратор, а затем нажмите Ок.

После этой процедуры система автоматически изменит тип профиля. При следующем входе в систему учетная запись получит необходимый уровень прав доступа

Как изменить тип учетной записи через панель управления

Если вам интересно узнать, как сделать это же действие через старую-добрую (тщательно спрятанную, но все равно актуальную) панель управления, просто внимательно читайте дальше и выполняйте все указанные действия. Назначить пользователя администратором через панель управления можно следующим образом:

1. Нажмите Win + R и введите команду control. Как вариант, можете также открыть меню Пуск и ввести в поиск Панель управления. Панель управления в актуальных версиях Windows 10 тщательно запрятана, поэтому приходится использовать подобные методы.
2. Нажмите на Учетные записи пользователей – Изменение типа учетной записи.
3. Затем выберите из списка нужную учетную запись и кликните на нее.
4. Появится небольшое меню, состоящее из нескольких параметров, вроде изменения имени, пароля или типа учетной записи. Вам нужен именно этот пункт. Нажмите на Изменение типа учетной записи.
5. В списке выберите Администратор и нажмите Изменение типа учетной записи.

После этого выбранному пользователю будут доступны действия, обычно требующие разрешения Администратора.

Как изменить права пользователя через команду netplwiz

Netplwiz – это полезная утилита для управления пользовательскими учетными записями в Windows 10, Windows 8, Windows 7 и Windows Vista. Она предустановлена в вышеупомянутые операционные системы и работает предельно просто.

1. Нажмите Win + R и введите команду netplwiz. Появится небольшое окно Учетные записи пользователей.
2. Посмотрите на список Пользователи этого компьютера. В нем отображается список всех активных учетных записей, а также группа, к которой они принадлежат. Пользователи с правами администратора зарегистрированы в группе Администраторы, а обычные пользователи в группе Пользователи. Чтобы изменить уровень прав профиля, вам надо переместить юзера из одной группы в другую.
3. Кликните на нужного пользователя и нажмите Свойства. Откроется еще одно окно, в котором вам надо открыть вкладку Членство в группах.
4. На вкладке Членство в группах нажмите Администраторы, а затем Ок.
5. Закройте все окна и войдите в нужную вам учетную запись. Вместе с входом в систему Windows активирует для выбранного пользователя права Администратора.

Как назначить пользователя администратором в Windows 10 через меню Локальные пользователи и группы

В Windows 10 встроен дополнительный раздел управления всеми учетными записями этого компьютера.

1. Нажмите Win + R и введите команду lusrmgr.msc. Нажмите Ок, после чего откроется окно Локальные пользователи и группы.
2. В левом боковом меню нажмите на папку Пользователи. В правой части экрана откроется список всех пользователей, включая те, что скрытые (стандартный профиль администратора, к примеру, или гостевая учетная запись.
3. Найдите в списке того пользователя, чьи права надо «прокачать» до администраторских. Нажмите по пользователю правой кнопкой мыши и выберите Свойства.
4. Откройте вкладку Членство в группах, а затем нажмите Добавить.
5. Появится небольшое окошко, на котором вам надо найти поле Введите имена выбираемых объектов. В него введите Администраторы, а затем нажмите на кнопку Проверить имена. Важно: не используйте кавычки, скобки или другие знаки. Просто введите Администраторы. После нажатия на кнопку проверки имен надпись должна измениться с учетом имени компьютера (как на скриншоте ниже). Если у вас появилась ошибка, сообщающая о том, что система не может проверить это имя, попробуйте вместо Администраторы ввести Administrators. Эта ошибка возникает на системах, которые устанавливались на английском языке, а потом устанавливался русский язык.
6. Нажмите Ок.
7. Теперь на вкладке Членство в группах кликните на группу Пользователи, а затем Удалить. Нажмите после этого Ок.

Внесенные вами изменения вступят в силу сразу же после следующего входа выбранного пользователя в систему.

Как сделать пользователя администратором через командную строку

Не менее эффективный метод изменения прав пользователя. Поскольку не все хотят запариваться с командами в командной строке, этот метод рассмотрим последним. Все действия, которые вы выполняете через командную строку, дублируются интерфейсами, описанными в двух методах выше.

1. Откройте меню Пуск и введите cmd или Командная строка. Вы увидите в поиске Командную строку. Кликните по ней правой кнопкой мыши и выберите Запуск от имени администратора.
2. Введите команду net users. Нажмите Enter, после чего система выведет на экран список доступных учетных записей. Среди них вам надо найти ту, для которой будете изменять уровень прав доступа. Запомните ее точное название, так как команда на изменение прав не сработает, если вы введете неправильное имя.
3. Следующий шаг – добавить вашего пользователя в группу Администраторы. Для этого введите команду net localgroup Administrators имя пользователя /add. Нажмите Enter. Система добавит пользователя в список администраторов. Вместо «имя пользователя» введите имя пользователя (уж простите за тавтологию). Если имя пользователя состоит из нескольких слов, его надо брать в кавычки.
4. Затем надо удалить пользователя из группы обычных пользователей. За это действие отвечает команда net localgroup Users имя пользователя /delete. Нажмите Enter.

Для справки: если вы устанавливали систему на русском языке, вам надо использовать команды net localgroup Администраторы имя пользователя /add и net localgroup Пользователи имя пользователя /delete. Если оригинальный язык системы английский, значит используйте команды, указанные в инструкции выше.

Как назначить пользователя администратором, не имея прав администратора

Самый сложный вариант. Вы наверняка заметили, что во всех инструкциях выше вам понадобится учетная запись администратора, чтобы назначить другого пользователя администратором компьютера. Вполне логично. Но что, если у вас нет доступа к учетной записи администратора, а вам очень надо изменить уровень прав для другого профиля?

1. Для начала вам надо создать загрузочную флешку Windows 10. Для этого используйте Media Creation Tool или любой другой удобный вам метод.
2. После создания загрузочной флешки загрузитесь с нее в интерфейс установки Windows 10.
3. На начальном экране нажмите кнопки Shift + F10. Откроется интерфейс командной строки.
4. Теперь введите команды move C:\Windows\System32\utilman.exe C:\Windows\System32\Utilman2.exe. Вторая команда – copy C:\Windows\System32\cmd.exe C:\Windows\System32\Utilman.exe. С помощью этого трюка вы подменяете исполняемый файл специальных возможностей на командную строку. Поскольку на экране блокировки отображается кнопка вызова специальных возможностей, система с подмененным файлом позволит вам запустить командную строку с должным уровнем прав, за счет чего вы и будете менять тип нужного вам пользователя. Hackerman.
5. Командная строка должна вам сообщить, что после исполнения первой команды перемещен 1 файл, а после исполнения второй команды скопирован 1 файл. Теперь можно перезагрузить компьютер обратно в установленную Windows 10. Для этого введите команду wpeutil reboot или просто используйте кнопку перезагрузки на системном блоке.
6. Загрузитесь в установленную на диск компьютера Windows.
7. На экране блокировки вам надо нажать на кнопку вызова специальных возможностей (кружок со стрелкой). Вместо этих самых специальных возможностей внезапно откроется командная строка. Так должно быть.
8. Теперь вам надо ввести команду net users, чтобы вывести на экран список пользователей. Запомните имя выбранного пользователя, после чего введите команду net localgroup Administrators имя пользователя /add, а затем net localgroup Users имя пользователя /delete.

После этого профиль получит права Администратора.

Осталось только привести в порядок модифицированные файлы. Из-под системы попробуйте удалить файл C:\Windows\System32\utilman.exe, а файл utilman2.exe переименуйте в utilman.exe. Если Windows не разрешает вам это сделать, снова загрузитесь из флешки, запустите командную строку, удалите файл utilman.exe, а файл utilman2.exe переименуйте в utilman.exe. В принципе, это действие можно и не выполнять, если вы не планируете пользоваться мастером специальных возможностей на своем компьютере.