In Windows 10 können Sie ein Benutzerkonto zu einer Gruppe hinzufügen oder entfernen, um den Zugriff auf bestimmte Windows-Funktionen, Dateisystemordner, freigegebene Objekte und mehr zu gewähren oder zu entziehen. Es gibt mehrere Möglichkeiten, dies zu tun. Sehen wir uns diese an.

Gruppenkonten werden verwendet, um Berechtigungen für mehrere Benutzer zu verwalten. Globale Gruppenkonten für die Verwendung in der Domäne werden in Active Directory-Benutzer und -Computer erstellt, während lokale Gruppenkonten für die Verwendung im lokalen System in Lokale Benutzer und Gruppen erstellt werden. Im Allgemeinen werden Gruppenkonten erstellt, um die Verwaltung ähnlicher Arten von Benutzern zu erleichtern. Zu den Gruppentypen, die erstellt werden können, gehören die folgenden:

• Gruppen für Abteilungen innerhalb der Organisation: In der Regel benötigen Benutzer, die in der gleichen Abteilung arbeiten, Zugang zu ähnlichen Ressourcen. Aus diesem Grund können Gruppen erstellt werden, die nach Abteilungen organisiert sind, wie z. B. Geschäftsentwicklung, Vertrieb, Marketing oder Technik.
• Gruppen für Benutzer bestimmter Anwendungen: Häufig benötigen Benutzer Zugriff auf eine Anwendung und auf Ressourcen, die mit der Anwendung zusammenhängen. Anwendungsspezifische Gruppen können erstellt werden, damit die Benutzer den richtigen Zugriff auf die erforderlichen Ressourcen und Anwendungsdateien erhalten.
• Gruppen für Rollen innerhalb der Organisation: Gruppen können auch nach der Rolle des Benutzers innerhalb der Organisation organisiert werden. So benötigen beispielsweise Führungskräfte wahrscheinlich einen anderen Zugang zu Ressourcen als Vorgesetzte und allgemeine Benutzer. Durch die Erstellung von Gruppen auf der Grundlage von Rollen innerhalb der Organisation wird also den Benutzern, die sie benötigen, der richtige Zugriff gewährt.

Eine lokale Benutzergruppe wird lokal erstellt. Dies sind die Gruppen, die Sie direkt auf einem Windows 10-Computer verwenden können, ohne den Computer zu einer Active Directory-Domäne hinzuzufügen. Im Folgenden finden Sie eine Liste der Gruppen, die in der Regel in Windows 10 standardmäßig verfügbar sind.

• Administratoren
• Backup-Operatoren
• Kryptographie-Operatoren
• Verteilte COM-Benutzer
• Ereignisprotokollleser
• Gäste
• IIS_IUSRS
• Netzwerkkonfiguration Operators
• Performance Log Users
• Performance Monitor Users
• Power Users
• Remote Desktop Users
• Replicator
• Users

Um ein Benutzerkonto zu einer lokalen Gruppe in Windows 10 hinzuzufügen, können Sie entweder die MMC, das Konsolentool net.exe, oder PowerShell. Sehen wir uns an, wie es gemacht werden kann.

Um Benutzer zu einer Gruppe in Windows 10 hinzuzufügen, gehen Sie wie folgt vor.

1. Drücken Sie die Tastenkombination Win + R auf Ihrer Tastatur und geben Sie Folgendes in das Ausführungsfeld ein:

   lusrmgr.msc

   Dadurch wird die App Lokale Benutzer und Gruppen geöffnet.

2. Klicken Sie auf der linken Seite auf Gruppen.
3. Doppelklicken Sie in der Liste der Gruppen auf die Gruppe, der Sie Benutzer hinzufügen möchten.
4. Klicken Sie auf die Schaltfläche Hinzufügen, um einen oder mehrere Benutzer hinzuzufügen.
5. Alternativ können Sie auch links auf den Ordner Benutzer klicken.
6. Doppelklicken Sie rechts auf das Benutzerkonto.
7. Wechseln Sie zur Registerkarte Mitglied von und klicken Sie auf die Schaltfläche Hinzufügen, um eine Gruppe auszuwählen, der Sie das Benutzerkonto hinzufügen möchten.

Hinweis: Sie können das Snap-In „Lokale Benutzer und Gruppen“ verwenden, wenn Ihre Windows-Edition diese Anwendung enthält. Andernfalls können Sie eine der unten beschriebenen Methoden verwenden.

Benutzer mit dem NET-Tool zu einer Gruppe hinzufügen

1. Öffnen Sie eine erweiterte Eingabeaufforderung.
2. Geben Sie den folgenden Befehl ein:

   net localgroup "Group" "User" /add

   Ersetzen Sie den Teil Gruppe durch den tatsächlichen Gruppennamen. Geben Sie anstelle des Teils „Benutzer“ das gewünschte Benutzerkonto ein. Beispiel:

3. Um einen Benutzer aus einer Gruppe zu entfernen, führen Sie den folgenden Befehl aus:

   net localgroup "Group" "User" /delete

   Siehe folgenden Screenshot:
   

Hinzufügen von Benutzern zu einer Gruppe mit PowerShell

1. Öffnen Sie PowerShell als Administrator. Tipp: Sie können das Kontextmenü „PowerShell als Administrator öffnen“ hinzufügen.
2. Geben Sie den folgenden Befehl ein oder fügen Sie ihn per Copy-Paste ein:

   Add-LocalGroupMember -Group "Group" -Member "User"

   Ersetzen Sie den Teil „Gruppe“ durch den tatsächlichen Gruppennamen. Geben Sie anstelle des Teils „Benutzer“ das gewünschte Benutzerkonto an.

3. Um ein Benutzerkonto aus einer Gruppe zu entfernen, verwenden Sie das Cmdlet Remove-LocalGroupMember wie folgt.

   Remove-LocalGroupMember -Group "Group" -Member "User"

   

Das Cmdlet Add-LocalGroupMember fügt Benutzer oder Gruppen zu einer lokalen Sicherheitsgruppe hinzu. Alle Rechte und Berechtigungen, die einer Gruppe zugewiesen werden, werden allen Mitgliedern dieser Gruppe zugewiesen.

Das Cmdlet Remove-LocalGroupMember entfernt Mitglieder aus einer lokalen Gruppe.

Das war’s.