De fleste mennesker redigerer Windows 10-brugerkonti fra appen Indstillinger eller afsnittet ^(Settings)Brugerkonti^{(User Accounts)} , der findes i kontrolpanelet^{(Control Panel)} . Der er dog en anden måde, der giver dig adgang til meget mere detaljeret information om brugerne og grupperne på din pc og de tilladelser, de har. Vi taler om at administrere lokale brugere og grupper^{(Local Users and Groups)} ved hjælp af snap-in-konsollen, der bærer det samme navn. Du kan få adgang til den fra Computer Management eller ved at køre dens lusrmgr.msc -fil direkte. Sådan kan du se og administrere alle de lokale brugere og grupper på din Windows 10-pc:

VIGTIGT: ^(IMPORTANT:) Lokale brugere og grupper (lusrmgr.msc)^{(Local Users and Groups (lusrmgr.msc))} er kun tilgængelig i Windows 10 Pro og Enterprise . Det findes ikke i Windows 10 Home .

Sådan finder du alle brugere og grupper i Windows 10 ved hjælp af "Lokale brugere og grupper" (lusrmgr.msc)

I Windows 10 tilbyder snap-in'en Lokale brugere og grupper^{(Local Users and Groups)} , også kendt som lusrmgr.msc , den bedste måde at se alle brugere og grupper, der er konfigureret på systemet. Dette værktøj viser dig de "synlige" brugerkonti, såvel som alle de skjulte brugerkonti og grupper, der er tilgængelige på systemet, men som er deaktiveret som standard, såsom administratorkontoen^{(Administrator)} . Sådan gør du:

Åbn Computer Management^{(Open Computer Management)} - en hurtig måde at gøre det på er at trykke på Win + X samtidigt på dit tastatur og vælge Computer Management fra menuen.

Åbn Computer Management

I Computeradministration^{(Computer Management)} skal du vælge "Lokale brugere og grupper"^{(“Local Users and Groups”)} i venstre panel.

Lokale brugere og grupper^(Groups) i computerstyring^{(Computer Management)}

En alternativ måde at åbne lokale brugere og grupper^{(Local Users and Groups)} på er at køre kommandoen lusrmgr.msc . Du kan gøre det fra Run window (Win + R) , Kommandoprompt^{(Command Prompt)} eller PowerShell .

Kør lusrmgr.msc i Windows 10

Ved at køre kommandoen lusrmgr.msc åbnes konsollen Lokale brugere og grupper^{(Local Users and Groups)} direkte uden at indlæse den i Computer Management .

lusrmgr.msc - Lokale brugere og grupper^(Groups)

Uanset hvordan du vælger at åbne lokale brugere og grupper (lusrmgr.msc)^{(Local Users and Groups (lusrmgr.msc))} , er det her du finder alle de brugerkonti og grupper, der er konfigureret på din Windows 10-computer eller enhed, opdelt i to mapper: Brugere^{(Users )} og grupper^(Groups) .

Sådan finder og administrerer du brugere i Windows 10 med " Lokale brugere^{(Local Users)} og grupper" (lusrmgr.msc)

I mappen Brugere^(Users) kan du se alle tilgængelige brugerkonti på din Windows 10-pc, inklusive konti, der er skjulte eller deaktiverede.

Liste over brugerkonti vist af lusrmgr.msc

Hvilke brugerkonti findes på alle Windows 10 -computere? Der er ikke så mange, som du måske tror. Du har:

• Alle de brugerkonti, du har oprettet på din Windows 10-pc
• Administrator - en indbygget konto oprettet af Windows 10 , selvom du bruger den eller ej, lavet af operativsystemet til administrationsformål
• DefaultAccount - en brugerkonto, der administreres af Windows 10
• Gæst^(Guest) - en anden indbygget konto, der kan bruges til gæsteadgang på computeren eller domænet
• WDAGUtilityAccount - administreret og brugt af Windows Defender antivirus i Windows 10 til at køre visse processer (som Microsoft Edge browser) i sandboxed/virtualiserede miljøer.

TIP: Du kan også se en liste over alle brugerkonti med PowerShell eller kommandoprompt^{(Command Prompt)} . Find ud af, hvordan du gør det ved at læse denne vejledning: Sådan ser du alle de brugerkonti, der findes på din Windows-pc eller -enhed^{(How to see all the user accounts that exist on your Windows PC or device)} .

Som du måske har bemærket, har nogle af de brugerkonti vist af lokale brugere og grupper^{(Local Users and Groups)} en lille pil på deres ikoner. Den lille pil signalerer, at en brugerkonto er deaktiveret og dermed ikke kan bruges, selvom den er tilgængelig på din Windows 10-computer.

Deaktiverede brugere er markeret med pile

Dobbeltklik eller dobbeltklik på en brugerkonto åbner et vindue med egenskaber^(Properties) , der viser flere oplysninger om den og forskellige tilpasningsmuligheder. For eksempel kan du indstille dens adgangskode til at udløbe, deaktivere kontoen eller ændre de brugergrupper, den tilhører. Hvis du vil have detaljerede oplysninger om alle tilgængelige muligheder, dækkede vi dem i anden del af denne vejledning: Opret nye Windows-brugerkonti og -grupper, som en IT Pro^{(Create new Windows user accounts and groups, like an IT Pro)} .

Egenskaber for en brugerkonto

Sådan finder og administrerer du brugergrupper i Windows 10 med " Lokale brugere^{(Local Users)} og grupper" (lusrmgr.msc)

Går du tilbage til konsollen Lokale brugere og grupper ^{(Local Users and Groups)}(lusrmgr.msc) , i mappen Grupper^(Groups) , kan du se alle brugergrupper, der er tilgængelige på din Windows 10 -computer. Listen er lang og inkluderer brugergrupper, der er oprettet både af Windows 10 og tredjeparter, såsom drivere eller virtualiseringssoftware, som har brug for skjulte brugere og grupper for at fungere korrekt.

Liste over brugergrupper i Windows 10 vist af lusrmgr.msc

På de fleste Windows 10-pc'er bør du mindst have følgende grupper:

• Access Control Assistance Operators - medlemmer af denne gruppe kan køre fjernforespørgsler for godkendelsesattributter og tilladelser på din Windows 10-computer. Denne gruppe bruges på computere, der er en del af domæner, så den er primært nyttig for netværksadministratorer i store virksomheder.
• Administratorer^{(Administrators)} – det inkluderer alle brugerkonti med administrative tilladelser på din computer. Administratorgruppen kan ikke slettes eller omdøbes .^{(Administrators)}
• Sikkerhedskopieringsoperatører^{(Backup Operators)} – brugerkonti med tilladelser til at udføre sikkerhedskopiering og gendannelse ved hjælp af værktøjer som Sikkerhedskopiering og gendannelse^{( Backup and Restore)} .
• Kryptografiske operatører^{(Cryptographic Operators)} – brugerkonti med tilladelser til at kryptere eller dekryptere data ved hjælp af værktøjer som BitLocker .
• Enhedsejere^{(Device Owners)} - Windows 10 siger, at medlemmerne af denne gruppe kan ændre indstillinger for hele systemet. Men så vidt vi ved, bruges denne gruppe ikke i øjeblikket i Windows 10 .
• Distribuerede COM-objekter^{(Distributed COM Objects)} – denne brugergruppe er sværere at forklare. Det bruges mest til brugerkonti, der skal deltage i mere komplekse scenarier, såsom distribueret computing på tværs af computere på et netværk. Derfor bruges det i forretningsmiljøer.
• Hændelsesloglæsere^{(Event Log Readers)} – denne gruppe giver sine medlemmer tilladelse til at læse Windows 10 hændelseslogfiler, der viser, hvad der sker på systemet.
• Gæster^(Guests) – er almindelige brugerkonti, der ikke kan udføre nogen administrative opgaver på din computer. De kan kun bruges til lette computeraktiviteter, såsom at surfe på internettet eller køre de installerede applikationer. De er ikke i stand til at foretage ændringer i systemets konfiguration, til at få adgang til eller ændre en anden brugers data osv.
• Hyper-V Administrators - giver sine medlemmer ubegrænset adgang til alle de funktioner, der er tilgængelige i Hyper-V .
• IIS_IUSRS – denne gruppe bruges kun af de internetinformationstjenester^{(Internet Information Services )} , du kan vælge at installere ved hjælp af Windows^{( Windows Features)} -funktionspanelet.
• Netværkskonfigurationsoperatører^{(Network Configuration Operators)} – denne gruppe giver sine brugere tilladelse til at konfigurere netværksfunktioner i Windows 10 .
• Performance Log-brugere og Performance Monitor-brugere^{(Performance Log Users & Performance Monitor Users)} – medlemmer får tilladelse til at udføre avanceret logning i Windows 10 og indsamle præstationsdata.
• Superbrugere^{(Power Users)} – denne brugergruppe blev brugt i ældre versioner af Windows til at give begrænsede administrative tilladelser til specifikke brugerkonti. Det er stadig til stede i Windows 10 , men kun for at give bagudkompatibilitet til gamle ældre applikationer.
• Brugere af fjernskrivebord^{(Remote Desktop Users)} – denne brugergruppe giver sine medlemmer tilladelse til at logge på eksternt på computeren via fjernskrivebordet^{( the Remote Desktop)} .
• Replicator – denne brugergruppe bruges i netværksdomæner, og den giver sine medlemmer de nødvendige tilladelser til at udføre filreplikering på tværs af domænerne.
• Systemadministrerede kontigruppe^{(System Managed Accounts Group)} - Windows 10 -operativsystemet administrerer medlemmerne af denne gruppe.
• Brugere^(Users) – det inkluderer standardbrugerkonti, der er defineret på din Windows 10-computer eller enhed. Dens medlemmer har ikke administrative tilladelser. De kan kun køre installerede applikationer og kan ikke foretage systemændringer, der påvirker andre brugere.

På din computer kan du finde andre grupper installeret af Windows 10 -funktioner, -drivere eller tredjepartsprogrammer.

Dobbeltklik eller dobbeltklik på en brugergruppe åbner et egenskabsvindue, der viser mere information om den og flere muligheder. For trin-for-trin vejledning i, hvordan du arbejder med de tilgængelige muligheder, læs den sidste del af denne vejledning: Opret nye Windows-brugerkonti og -grupper som en IT Pro^{(Create new Windows user accounts and groups like an IT Pro)} .

Egenskaber for gruppen Administratorer^{(Administrators)} i Windows 10

Det gode ved brugergrupper er, at du kan bruge dem til at give yderligere tilladelser til standardbrugerkonti. Hvis du f.eks. opretter en brugerkonto, der er medlem af Brugere^(Users) , men ikke administratorer^{(Administrators)} , kan denne bruger ikke fjernoprette forbindelse til computeren. Hvis du gør denne brugerkonto til et medlem af Remote Desktop Users , kan den oprette forbindelse eksternt. Dette princip gælder for alle brugergrupper. Tilføj en brugerkonto som medlem, og den modtager både den pågældende brugergruppes tilladelser og begrænsninger.

BEMÆRK:^{(NOTE: )} Hvis du ser på alle brugergrupperne på din Windows 10-computer eller enhed, vil du sandsynligvis bemærke, at brugerkonti, der er defineret som administratorer, ikke også er opført som medlemmer af de andre grupper. Det skyldes, at administratorer allerede har tilladelse til at gøre alt på din Windows 10-computer, så de behøver ikke at være en del af en særlig gruppe for at arve dens tilladelser.

Advarsel: Ændr ikke standard Windows 10-brugere og -grupper

Du kan føle trangen til at slette nogle af de standardbrugerkonti og -grupper, der findes på din Windows 10 -pc. Hvis du prøver at gøre sådan noget, bør du få en advarsel fra Windows 10 om de sandsynlige problemer, der vil opstå. For eksempel er dette, hvad du ser, hvis du forsøger at slette administratorkontoen^{(Administrator)} :

Standardbrugere og -grupper fra Windows 10 bør ikke ændres

Sletning eller ændring af standardbrugerkonti og -grupper fra Windows 10 kan få apps og systemfunktioner til at fungere dårligt. Det er svært at forstå alle forbindelserne mellem standardbrugerkonti, brugergrupper og Windows 10 -funktioner. ^{(Windows 10)}En mindre ændring kan have uventede effekter på mange funktioner og kan forringe din computeroplevelse, så vores stærke anbefaling er “Don’t touch the standard users and groups from Windows 10!”

Bruger du lusrmgr.msc til at administrere lokale brugere og grupper på dine Windows 10-computere?

Vi håber, du har nydt denne tutorial. Hvis du har noget at tilføje til vores guide, eller hvis du har spørgsmål om administration af brugerkonti og grupper med lusrmgr.msc , så lad os det vide i kommentarerne nedenfor.

How to manage local users and groups in Windows 10 using lusrmgr.msc -

Most people edit Windows 10 user accounts from the Settings app or the User Accounts section found in the Control Panel. However, there’s another way that gives you access to much more detailed information about the users and groups on your PC and the permissions they have. We’re talking about managing Local Users and Groups using the snap-in console that bears the same name. You can access it from Computer Management or by running its lusrmgr.msc file directly. Here’s how to see and manage all the local users and groups on your Windows 10 PC:

IMPORTANT: Local Users and Groups (lusrmgr.msc) is available only in Windows 10 Pro and Enterprise. It’s not found in Windows 10 Home.

How to find all users and groups in Windows 10 using “Local Users and Groups” (lusrmgr.msc)

In Windows 10, the Local Users and Groups snap-in, also known as lusrmgr.msc, offers the best way to see all the users and groups configured on the system. This tool shows you the “visible” user accounts, as well as all the hidden user accounts and groups that are available on the system but are disabled by default, such as the Administrator account. Here’s how:

Open Computer Management - a quick way to do it is to simultaneously press Win + X on your keyboard and select Computer Management from the menu.

Open Computer Management

In Computer Management, select “Local Users and Groups” on the left panel.

Local Users and Groups in Computer Management

An alternative way to open Local Users and Groups is to run the lusrmgr.msc command. You can do it from the Run window (Win + R), Command Prompt, or PowerShell.

Run lusrmgr.msc in Windows 10

Running the lusrmgr.msc command opens the Local Users and Groups console directly, without loading it in Computer Management.

lusrmgr.msc - Local Users and Groups

Regardless of how you chose to open Local Users and Groups (lusrmgr.msc), this is where you find all the user accounts and groups that are configured on your Windows 10 computer or device, split into two folders: Users and Groups.

How to find and manage users in Windows 10 with “Local Users and Groups” (lusrmgr.msc)

In the Users folder, you see all the user accounts available on your Windows 10 PC, including accounts that are hidden or disabled.

List of user accounts shown by lusrmgr.msc

What are the user accounts found on every Windows 10 computer? There are not as many as you might think. You have:

• All the user accounts you have created on your Windows 10 PC
• Administrator - a built-in account created by Windows 10 even if you use it or not, made by the operating system for administration purposes
• DefaultAccount - a user account that’s managed by Windows 10
• Guest - another built-in account that can be used for guest access on the computer or domain
• WDAGUtilityAccount - managed and used by the Windows Defender antivirus in Windows 10 for running certain processes (like the Microsoft Edge browser) in sandboxed/virtualized environments.

TIP: You can also view a list of all user accounts with PowerShell or Command Prompt. Find out how to do that by reading this tutorial: How to see all the user accounts that exist on your Windows PC or device.

As you might have noticed, some of the user accounts shown by Local Users and Groups have a small arrow on their icons. The little arrow signals that a user account is disabled and thus can’t be used, even if it is available on your Windows 10 computer.

Deactivated users are marked by arrows

Double-clicking or double-tapping on a user account opens a Properties window that displays more information about it and different customization options. For instance, you can set its password to expire, disable the account, or change the user groups to which it belongs. If you want detailed information about every option available, we covered them in the second part of this tutorial: Create new Windows user accounts and groups, like an IT Pro.

Properties of a user account

How to find and manage user groups in Windows 10 with “Local Users and Groups” (lusrmgr.msc)

Going back to the Local Users and Groups console (lusrmgr.msc), in the Groups folder, you get to see all the user groups available on your Windows 10 computer. The list is long and includes user groups that were created both by Windows 10 and third parties, such as drivers or virtualization software, which need hidden users and groups to function correctly.

List of user groups in Windows 10 shown by lusrmgr.msc

On most Windows 10 PCs, you should have at least the following groups:

• Access Control Assistance Operators - members of this group can run remote queries for authorization attributes and permissions on your Windows 10 computer. This group is used on computers that are part of domains, so it’s mainly useful for network administrators in large companies.
• Administrators – it includes all the user accounts with administrative permissions on your computer. The Administrators group can’t be deleted or renamed.
• Backup Operators – user accounts with permissions to perform backup and restore operations, using tools like Backup and Restore.
• Cryptographic Operators – user accounts with permissions to encrypt or decrypt data, using tools such as BitLocker.
• Device Owners - Windows 10 says that the members of this group can change system-wide settings. However, as far as we know, this group is not currently used in Windows 10.
• Distributed COM Objects – this user group is harder to explain. It is used mostly for user accounts that need to participate in more complex scenarios, such as distributed computing across computers on a network. Therefore it is used in business environments.
• Event Log Readers – this group gives permissions to its members to read Windows 10 event logs that show what is happening on the system.
• Guests – are regular user accounts that cannot perform any administrative tasks on your computer. They can be used only for light computing activities such as browsing the internet or running the installed applications. They are not able to perform any modifications to the system’s configuration, to access or modify another user’s data, etc.
• Hyper-V Administrators - gives its members unrestricted access to all the features available in Hyper-V.
• IIS_IUSRS – this group is used only by the Internet Information Services you may choose to install using the Windows Features panel.
• Network Configuration Operators – this group gives its users permission to configure networking features in Windows 10.
• Performance Log Users & Performance Monitor Users – members are given permissions to perform advanced logging in Windows 10 and collect performance data.
• Power Users – this user group was used in older versions of Windows to provide limited administrative permissions to specific user accounts. It is still present in Windows 10 but only to provide backward compatibility for old legacy applications.
• Remote Desktop Users – this user group provides its members with permissions to logon remotely to the computer via the Remote Desktop.
• Replicator – this user group is used in network domains, and it gives its members the permissions required to do file replication across the domains.
• System Managed Accounts Group - the Windows 10 operating system manages the members of this group.
• Users – it includes the standard user accounts defined on your Windows 10 computer or device. Its members do not have administrative permissions. They can only run installed applications and cannot make system changes that affect other users.

On your computer, you might find other groups installed by Windows 10 features, drivers, or third-party applications.

Double-clicking or double-tapping on a user group opens a properties window that displays more information about it and several options. For step-by-step guidance on how to work with the available options, read the last part of this tutorial: Create new Windows user accounts and groups like an IT Pro.

Properties of the Administrators group in Windows 10

What’s great about user groups is that you can use them to give additional permissions to standard user accounts. For example, if you create a user account that is a member of Users but not Administrators, that user can’t connect remotely to the computer. If you make that user account a member of Remote Desktop Users, it can connect remotely. This principle applies to all user groups. Add a user account as a member, and it receives both the permissions and restrictions of that user group.

NOTE: If you look at all the user groups listed on your Windows 10 computer or device, you will likely notice that the user accounts defined as administrators are not also listed as members of the other groups. That’s because administrators already have permission to do everything on your Windows 10 computer, so they don’t need to be part of a special group to inherit its permissions.

Warning: Don’t change the standard Windows 10 users and groups

You may feel the urge to delete some of the standard user accounts and groups found on your Windows 10 PC. If you try to do something like that, you should get a warning from Windows 10 about the likely issues that will arise. For example, this is what you see if you try to delete the Administrator account:

Default users and groups from Windows 10 should not be altered

Deleting or changing standard user accounts and groups from Windows 10 can make apps and system features to malfunction. Understanding all the connections between standard user accounts, user groups, and Windows 10 features is difficult. One minor change can have unexpected effects on many features and may deteriorate your computing experience, so our strong recommendation is “Don’t touch the standard users and groups from Windows 10!”

Do you use lusrmgr.msc to manage local users and groups on your Windows 10 computers?

We hope you have enjoyed this tutorial. If you have anything to add to our guide, or if you have questions about managing user accounts and groups with lusrmgr.msc, let us know in the comments below.

Related posts

• 6 måder at ændre en konto til Administrator og tilbage i Windows 10 -

• Sådan skifter du til en lokal Windows 10-konto fra en Microsoft-konto

• Sådan tilføjer du en Microsoft-konto til Windows 10

• 6 måder at tilføje en lokal (ikke-Microsoft) bruger til Windows 10

• Skal du bruge en lokal eller en Microsoft-konto i Windows 10?

• 7 måder at skifte bruger på i Windows 10

• 2 måder at fjerne People-ikonet fra proceslinjen i Windows 10 -

• Sådan lærer du, hvilke data Microsoft gemmer om dig, og hvordan du sletter dem

• Sådan opretter eller sletter du brugerkonti i Windows 7

• Sådan fastgøres kontakter til proceslinjen eller til startmenuen i Windows 10

• Min Microsoft- eller Hotmail-konto blev hacket? Sådan tjekker du den seneste aktivitet på min konto

• Sådan ændres eller fjernes SIM PIN-koden på Android -

• Credential Manager er det sted, hvor Windows gemmer adgangskoder og loginoplysninger. Sådan bruger du det!

• Sådan ændres brugermappeplaceringer i Windows 10 (dokumenter, downloads osv.) -

• Sådan skifter du til en lokal Windows 11-konto fra en Microsoft-konto

• Sådan læser du adgangskoder gemt af Windows, og som er nemme at knække

• Hvordan logger man på Windows 10 med en PIN-kode? Hvordan ændrer man login-pinkoden?

• Sådan låser du din pc op med dit ansigt ved hjælp af Windows Hello Face

• 7 måder at låse en Windows 11 pc -

• 6 måder at logge ind på Windows 10 -