Назначение прав пользователя windows 10

Опубликовано 03.03.2023

Какие возможности дают права администратора

При инсталляции «Виндовс» 10 предлагает пользователю выбрать тип создаваемого профиля — обычный либо с правами администратора. Без создания учетной записи (УЗ) в ОС войти невозможно. В более ранних версиях Windows допускается создать только пользовательский аккаунт, без дополнительных привилегий. Это необходимо для безопасности, чтобы неопытные юзеры не внесли необратимые изменения в систему, грозящие неблагоприятными последствиями, вплоть до выхода Windows из строя. Аккаунт администратора при этом создается в скрытом режиме, и по умолчанию он недоступен.

Но расширенная УЗ — это не только возможные неблагоприятные последствия, но и отличный инструмент для решения различных проблем управления ОС. Администратор обладает правами на:

• изменение и удаление всех файлов (в т. ч. скрытых и принадлежащих другим юзерам);
• создание и корректировку профилей;
• инсталляцию и удаление приложений и драйверов;
• изменение настроек «Виндовс» и файервола;
• запуск отдельных утилит, имеющих определенные ограничения.

Главная особенность профиля с правами администратора — он единственный в конкретной ОС. Только владелец расширенного аккаунта может вносить коррективы в неограниченном количестве. Тип УЗ указан в пользовательском профиле в «Пуске».

Как дать права администратора в Windows

Чтобы дать другому юзеру расширенные возможности, администратор выполняет на выбор один из следующих шагов (или применяет эти методы поочередно, если какой-либо из них не срабатывает).

В параметрах

«Виндовс» 10 подарила юзерам новую возможность для редактирования аккаунтов в «Параметрах» (все манипуляции выполняются из УЗ администратора):

• Используйте win+i и пройдите путь «Учетные записи» → «Семья и…».

• В блоке «Другие пользователи» укажите нужный аккаунт и примените действие «Изменить тип УЗ». Если здесь нет другого юзера, добавьте его, следуя инструкции Windows, после чего совершите описываемые действия.
• Далее в окошке «Тип УЗ» укажите «Администратор» и подтвердите OK.

Следующий вход в «Виндовс» предоставит назначенному пользователю расширенные права.

Через панель управления

Этого же результата возможно добиться и посредством панели управления. Откройте ее через поиск «Виндовс» и войдите в «Учетные записи…».

Активируйте «Управление другой УЗ».

Далее укажите нужного юзера и кликните «Изменение типа УЗ». Затем отметьте «Администратор» и подтвердите действие.

Посредством программы «Локальные пользователи и группы»

Еще один вариант для присвоения расширенных прав — системный инструмент «Локальные пользователи и группы»:

• Примените в строке, открытой win+r, комбинацию lusrmgr.msc. Откроется утилита.
• В директории «Пользователи» 2 раза кликните ЛКМ по нужному юзеру.

• Откройте вкладку «Членство в…» и кликните «Добавить», после чего наберите «Администраторы» и подтвердите OK.

• Теперь удалите данного пользователя из группы «Гости» (либо другой указанной для него) — выделите наименование и выберите нужное действие.

Подтвердите все действия кнопками «Применить» и OK.

В командной строке

Чтобы дать расширенные права другому юзеру, активируйте командную строку (тоже с админскими правами). Ввод команд подтверждается «Энтер».

• net users.

Команда предоставит перечень аккаунтов, зарегистрированных в ОС. Нужно в точности запомнить или записать имя выбранного юзера.

• net localgroup Администраторы название_аккаунта /add.

Комбинация добавит юзера в перечень администраторов ОС.

• net localgroup Пользователи название_аккаунта /delete.

Команда удалит аккаунт из перечня пользователей.

Важно! Если «Виндовс» выпущена на английском языке, то в командах нужно применять Administrators и Users. Наименования аккаунтов, состоящие из 2 и более слов, берутся в кавычки.

Через локальные групповые политики

В поле, открытом через win+r, наберите gpedit.msc. В редакторе ЛГП проходим «Конфигурация компьютера»→«Конфигурация Windows» и раскрываем параметры безопасности. Теперь нам нужны еще одни параметры безопасности — в «Локальных политиках». Справа ищем «Учетные записи: Состояние УЗ «Администратор».

Нажимаем на параметр, включаем его, применяем и подтверждаем OK.

Как получить права администратора в «Виндовс»

Кроме выдачи расширенных прав другим юзерам, их можно получить и самостоятельно. Нужен дополнительный инструмент — установочный носитель «Виндовс» 10, версия и разрядность которой идентична ОС, действующей на компьютере. Далее необходимо зайти в «БИОС» и в разделе BOOT выставить приоритет загрузки со съемного носителя. Когда появится экран установки, нажимаем Shift+F10. В открывшейся командной строке (с админскими правами) производим те же манипуляции, что описывались немного выше. Используем имя своего аккаунта. Чтобы окончить процедуру, закрываем командную строку и перезагружаем устройство.

Отключить права администратора в Windows

Иногда аккаунт администратора создает юзерам некоторые сложности в управлении ПК. Многие боятся допустить некорректные действия и нанести вред ОС. Поэтому нужно знать, как правильно отключить расширенные возможности в Windows.

Как отключить аккаунт администратора через «Управление компьютером»

Деактивировать УЗ в «Виндовс» 10 возможно посредством утилиты «Управление компьютером». Также здесь корректируются аккаунты других юзеров (кроме УЗ Microsoft).

1. Кликаем ПКМ по «Пуск» и открываем «Управление ПК».
2. Заходим в «Локальные пользователи и …».
3. Справа в директории «Пользователи» указываем нужный аккаунт и кликаем по нему 2 раза ЛКМ.
4. В общей вкладке отключаем УЗ.

1. Применяем изменения и подтверждаем OK.

«Виндовс» начнет работать с измененными параметрами после следующего запуска. Обратно УЗ включается аналогично.

Другие способы отключения прав администратора

Для деактивации расширенных прав применяем в командной строке комбинацию net user имя_администратора /active:no. Заменив no на yes, мы заново активируем аккаунт администратора. Так же возможно отключать и включать любую локальную учетную запись.

Можно использовать и редактор ЛГП. Выше рассматривалось, как дать расширенные права этим способом. Заходим в ту же локацию и отмечаем «Отключен».

Применяем изменения и подтверждаем OK.

Как удалить Администратора

Чтобы полность удалить аккаунт администратора, нужно внести изменения в реестр «Виндовс». Просто удалить папку система не разрешит даже через командную консоль. В реестре нужен раздел HKEY_LOCAL_MACHINE.

• Откройте папку SAM. Внутри есть директория с тем же названием. Кликните по ней ПКМ и выберите «Разрешения».

• Отметьте группу «Администраторы» и в разрешениях дайте полный доступ. Для обновления реестра нажмите F5.

• Затем проделайте путь SAM→Domains→Account→Users→Names.
• Остановитесь на папке «Администраторы» и кликните по ней ПКМ.

• Выберите из меню действие «Удалить».

Перед манипуляциями по удалению аккаунта администратора сделайте резервную копию реестра. В случае ошибки можно будет восстановить работу Windows.

Как действовать в некоторых «нештатных» ситуациях

Иногда возникают некоторые «нештатные» ситуации. Они не страшны, но действовать нужно спокойно, соблюдая предложенные алгоритмы.

Если отключенный или удаленный аккаунт администратора был единственным, то спасти ситуацию возможно, только запустившись в безопасном режиме. ОС при этом предоставляет пользователю максимальные права. Нажмите win+r и наберите msconfig. Во вкладке «Загрузка» укажите «Безопасный режим», подтвердите OK сохранение изменений и отправьте ПК на перезагрузку.

Когда система запустится, необходимо создать новый аккаунт с правами администратора.

Кроме этого, вам могут понадобиться расширенные возможности для совершения каких-либо действий, но доступа к аккаунту администратора при этом нет. Сделайте следующее:

• Нажмите win+I и укажите «Обновление и…»
• В разделе «Восстановление» (в отдельных вариантах) выберите немедленный перезапуск системы.
• В дополнительных действиях пройдите «Поиск и устранение»→«Доппараметры»→«Командная строка».

Теперь добавьте свой аккаунт в перечень администраторов, как описано в начале статьи.

Заключение

С помощью этих нехитрых методов вы сможете как самостоятельно получить права администратора, так и дать их другому пользователю. Если вы испытываете затруднения, специалисты «АйТи Спектр» помогут вам разрешить их, а также предоставят услуги системного администратора.

Учетная запись в Windows 10 открывает отдельный доступ к операционной системе для различных пользователей, права которых могут быть ограничены. В частности, благодаря такому разделению можно закрыть путь к определенным файлам для выбранных юзеров. Создавать подобные настройки вправе только Администратор. Для управления учетными записями в Windows 10 используются стандартные инструменты.

Через меню «Параметры»

В Windows 10 встроены собственные инструменты, с помощью которых можно управлять учетными записями (или, по сути, аккаунтом). Доступ к этим настройкам открывается через меню «Параметры». Однако здесь располагаются не все опции, необходимые для полноценного управления учетными записями. Часть инструментов размещается на Панели управления.

Windows 10 поддерживает синхронизацию аккаунтов нескольких пользователей. Чтобы сделать это, нужно при открытии новой учетной записи нажимать на «+», расположенный напротив «Добавить члена семьи».

Каждый аккаунт в Windows 10 создается по следующему алгоритму:

• Через основное меню «Пуск» перейти в «Параметры» (значок в виде шестеренки) и открыть одноименный раздел.

• Выбрать раздел «Семья и другие пользователи» и нажать на значок «+» напротив соответствующего пункта. Если новый аккаунт должен быть синхронизирован с остальными, то выбирается первый; если нет — второй.

• В новом окне прописать электронную почту, привязанную к аккаунту Microsoft. Этот этап можно пропустить, нажав на расположенную ниже ссылку.

• В новом окне прописать имя и фамилию второго пользователя. Если добавляется локальная запись для стороннего пользователя, то на этом этапе необходимо нажать на расположенную ниже ссылку.

• В следующем окне можно задать пароль для входа в аккаунт. Но делать это не обязательно.

Через основной раздел «Учетная запись» можно редактировать существующий аккаунт:

• изменить тип профиля и год рождения;
• загрузить новый аватар;
• поменять пароль.

Слева в перечне данного раздела присутствует пункт, который позволяет задать подходящий способ входа в аккаунт: пин-код, отпечаток пальца и другое. Эти варианты применяются, в основном, в случаях, если Windows 10 установлен на мобильной технике. Для входа в систему на компьютере используется обычно пароль.

В данном разделе можно синхронизировать все профили с установленными приложениями. Это делается через соответствующий пункт в «Учетные записи электронной почты и приложений». Здесь нужно добавить новый аккаунт, у которого нет доступа к установленным программам.

По желанию, через данный раздел можно удалить профиль пользователя. Кроме того, эти настройки позволяют синхронизировать внесенные изменения со всеми устройствами, с которыми связан компьютер под управлением Windows 10.

Также операционная система позволяет создавать отдельный профиль для ребенка с настройками родительского контроля. В этом случае операция проводится по описанному выше алгоритму. Разница заключается в том, что при создании нового аккаунта в соответствующем окне нужно указать, что тот предназначается для ребенка.

По окончании процедуры Администратор должен подтвердить функции родительского контроля:

• введение запрета на посещение отдельных сайтов;
• определение круга приложений, которые может запускать ребенок;
• введение ограничения на время использования компьютера и другое.

После этого на указанную электронную почту приходит приглашение в новый аккаунт. Здесь владелец e-mail (предполагается, что это ребенок) должен согласиться с тем, что в отношении нового профиля действуют функции родительского контроля. Данная опция, помимо приведенных выше, позволяет следить за активностью ребенка, как на компьютере, так и в интернете.

С использованием Панели управления

Панель управления до сих пор задействована как один из инструментов, с помощью которых осуществляется администрирование аккаунтов пользователей в Windows 10. При этом здесь количество настроек, которые можно изменять, постоянно уменьшается по мере обновления операционной системы. Для внесения изменений в учетки нужно:

• Через основное меню «Пуск» запустить «Панель управления». Делается это через поиск, расположенный внизу.

• В новом окне выбрать «Учетные записи пользователей» и нажать левой кнопкой.

В следующем разделе открывается доступ к настройкам:

• типа аккаунта в названии окна, которое открывается после запуска «Параметров компьютера»;
• типа учетки;
• других записей;
• параметров контроля аккаунтов.

Во втором разделе, приведенном выше, можно поменять настройки отдельной учетки с обычного пользователя на Администратора.

Локальная политика безопасности

В данном разделе приведены инструменты, которые обеспечивают безопасную работу Windows. В связи с тем, что это также зависит от настроек учетных записей, здесь можно вносить изменения в параметры аккаунтов. В частности, через данный раздел блокируются отдельные профили либо вводятся ограничения на пароли.

Чтобы получить доступ к указанным операциям, нужно через «Панель управления» зайти в «Администрирование».

Далее необходимо выбрать данный раздел и развернуть ленту «Политики учетных записей». В открывшейся ветке появляются 2 пункта, позволяющие блокировать профили и вводить ограничения на пароли.

Последний вариант предусматривает выполнение следующих действий:

• ведение журнала паролей (по умолчанию здесь не сохраняется никакая информация);

• установка максимального и минимального (это два разных пункта) сроков действия паролей;

• определение минимальной длины вводимого кода;
• определение степени сложности вводимого пароля;

• определение способа хранения паролей.

Также применительно к управлению учетками заслуживает внимание пункт «Контроль учетных записей», который открывается при разворачивании второй ветки – «Локальные политики». Здесь можно настроить тип прав, которыми наделяются конкретные профили.

Все описанные действия можно проводить только от имени Администратора. Другие пользователи не наделены таким правом. Также при настройке приведенных пунктов следует учитывать, что подобные изменения могут привести к необратимым последствиям.

Вкладка «Безопасность» в свойствах файлов, папок и дисков

Windows 10 позволяет определять параметры доступа к файлам, папкам и дискам отдельных пользователей. Для этого разработчики «Майкрософт» предусмотрели специальный раздел «Безопасность», расположенный в меню «Свойства». Здесь можно перераспределять права доступа к выбранному объекту между отдельными пользователями либо группами юзеров.

Прежде чем рассматривать порядок внесения подобных правок, нужно отметить, что все изменения в настройках папки автоматически распространяются на все хранящиеся внутри файлы.

Чтобы сделать это, нужно:

• Кликнуть правой кнопкой мыши на файл (папку, диск) и в выпадающем меню выбрать пункт «Свойства».

• В новом окне выбрать вкладку «Безопасность» и нажать на «Изменить». В следующем разделе можно вносить изменения в настройки существующих аккаунтов либо добавлять новые профили и устанавливать необходимые права доступа.

• Нажать на «Добавить», чтобы перейти к нужному профилю.

• В следующем окне прописать названия профилей и запустить поиск.
• Выбрать из сформированного списка профиль или группу аккаунтов, для которых будут заданы права доступа.

По окончании описанных манипуляций можно запретить доступ к файлу, папке или диску для отдельных пользователей (групп юзеров) либо задать следующие ограничения:

• только чтение;
• внесение изменений;
• чтение и выполнение операций;
• чтение только списка содержимого.

По умолчанию каждому пользователю открывается полный доступ к указанным объектам.