Aby w systemie Windows dodać użytkownika jkowalski do grupy lokalnej pracownicy należy wykonać polecenie

Wyjaśnienie

Polecenie net localgroup pracownicy jkowalski /ADD jest poprawne, bo w Windows do zarządzania grupami lokalnymi używa się właśnie narzędzia net localgroup. Składnia jest tu ważna: najpierw podaje się nazwę grupy lokalnej, czyli pracownicy, a dopiero potem konto użytkownika, czyli jkowalski. Na końcu przełącznik /ADD informuje system, że konto ma zostać dodane do tej grupy, a nie np. tylko wyświetlone. W praktyce takie polecenie uruchamia się w Wierszu polecenia z uprawnieniami administratora, inaczej system może zwrócić błąd odmowy dostępu. Z mojego doświadczenia najlepiej zapamiętać to tak: net localgroup grupa użytkownik /ADD. Jeśli konto jest domenowe, można użyć zapisu typu DOMENA\jkowalski. Dobra praktyka administracyjna mówi, żeby uprawnienia nadawać przez grupy, a nie każdemu użytkownikowi osobno, bo później łatwiej utrzymać porządek. To jest zgodne z zasadą least privilege, czyli nadawania tylko takich uprawnień, jakie są faktycznie potrzebne. Grupa pracownicy może potem dostać dostęp do folderu, drukarki albo udziału sieciowego i każdy jej członek odziedziczy te prawa. Proste, ale bardzo użyteczne w administracji Windows.