WAC gebruiken om gebruikers en groepen te beheren in Windows 10

Windows Admin Center (WAC) is een browsergebaseerde tool van Microsoft waarmee u Windows-systemen beheert in één dashboard, zonder ingewikkelde GUI’s of scripts. Hiermee kunt u gebruikers en groepen in Windows 10 beheren vanuit elke browser. Alles staat centraal en is direct bereikbaar, zodat u niet meer hoeft in te loggen via een remote desktop.

Deze tool vereenvoudigt taken zoals het aanmaken van accounts, het resetten van wachtwoorden of het aanpassen van machtigingen, zonder fysieke toegang. In deze gids helpen we u de tool onder de knie te krijgen voor soepel en veilig systeembeheer.

Stapsgewijze gids voor het beheren van gebruikers en groepen via WAC

Volg deze stappen om accounts en machtigingen in Windows 10 eenvoudig op afstand te beheren met WAC.

Stap 1: start Windows Admin Center

Hebt u WAC nog niet, dan kunt u het voor zakelijke gebruikers installeren op een gatewayserver. Gebruikt u een persoonlijk device, dan installeert u het lokaal met een beheerdersaccount.

1. Open uw browser (Microsoft Edge of Google Chrome wordt sterk aanbevolen).
2. Ga naar https://localhost of het domein van uw WAC-gateway, bijvoorbeeld server01.yournetwork.com.
3. Meld u aan met een account met beheerderstoegang tot de Windows 10-machine in kwestie.

LET OP: controleer of op het doelsysteem Windows 10 Pro, Enterprise of Education draait (Home Edition wordt niet ondersteund) en of remote management is ingeschakeld.

Stap 2: maak verbinding met het doelsysteem

1. Selecteer of voeg het Windows 10-device toe dat u wilt beheren in het WAC-dashboard. Zo voegt u een device toe in WAC:
   1. Controleer of op het doeldevice remote management is ingeschakeld door dit script uit te voeren in PowerShell (als beheerder):

Winrm quickconfig

1. 2. Sta verbindingen op afstand toe door te controleren of Windows Defender Firewall of een firewall van een derde partij inkomend WinRM-verkeer toestaat.
   3. Klik op +Toevoegen in de weergave Alle verbindingen van het WAC-dashboard.
   4. Selecteer Windows-pc.
   5. Voer de naam of de Fully Qualified Domain Name (FQDN) van het device in.
   6. Geef desgevraagd de referenties en de benodigde machtigingen op om het device te beheren.
   7. Klik op Toevoegen om te bevestigen.
2. Zodra de verbinding tot stand is gebracht, toont het menu aan de linkerkant tools zoals Updates, Bestanden en Lokale gebruikers en groepen.

Stap 3: open de tool Lokale gebruikers en groepen

(Let op: deze is niet beschikbaar in Windows 10 Home Edition.)

1. Klik op Lokale gebruikers en groepen in het menu aan de linkerkant.
2. U ziet twee tabbladen: Gebruikers (voor accounts) en Groepen (voor machtigingen).

Stap 4: beheer gebruikers

• Een nieuwe gebruiker aanmaken:

• 1. Klik op het tabblad Gebruikers op +Toevoegen.
  2. Voer een gebruikersnaam, wachtwoord en eventueel een beschrijving in.

LET OP: u kunt andere opties in- of uitschakelen, zoals Wachtwoord wijzigen bij volgende aanmelding of Account uitschakelen.

• Een bestaande gebruiker bewerken:

1. 1. Selecteer de gebruiker die u wilt bewerken.
   2. Klik op Eigenschappen en werk vervolgens het groepslidmaatschap bij, reset het wachtwoord of schakel het account in of uit.

• Een gebruiker verwijderen:

• 1. Selecteer de gebruiker.
  2. Klik op Verwijderen.

LET OP: het is raadzaam om ingebouwde accounts zoals Administrator niet te verwijderen.

Stap 5: beheer groepen

• Een groep aanmaken: klik op het tabblad Groepen op +Toevoegen. Geef de groep een naam en voeg een beschrijving toe.
• Groepslidmaatschappen aanpassen: selecteer een groep, klik op Leden en vervolgens op Toevoegen of Verwijderen.
• Een groep verwijderen: selecteer niet-essentiële groepen (we raden aan standaardgroepen zoals Administrators niet te verwijderen) en klik daarna op Verwijderen.

Pro-tips voor geavanceerd gebruikers- en groepsbeheer in Windows 10

Met deze strategieën haalt u alles uit WAC.

PowerShell-scripts op de achtergrond gebruiken

Elke actie in WAC voert automatisch PowerShell-opdrachten uit. Wilt u het aanmaken van lokale gebruikers en groepen automatiseren, dan kunt u de gegenereerde scripts, die zichtbaar zijn in de PowerShell-tool, hergebruiken voor bulktaken.

Auditlogboeken

Wilt u bijhouden wie lokale gebruikers en groepen in Windows 10 heeft bewerkt, dan kunt u het activiteitenlogboek van WAC doorsturen naar een SIEM-tool of Windows Logboeken gebruiken (Event ID 4720-4732 voor wijzigingen in gebruikers en groepen).

Integratie met RBAC

Installeer WAC in gatewaymodus om de rolgebaseerde toegangscontrole (RBAC) via Azure AD te gebruiken en wijs vervolgens machtigingen of lokale groepen toe. Een voorbeeld: laat helpdeskmedewerkers wachtwoorden resetten zonder hun volledige beheerdersrechten te geven.

Hybride beheer

Koppel WAC aan Azure voor functies zoals notificaties van Azure Security Center of Update Management. Dat is ideaal voor Windows 10-devices die verdeeld zijn over thuiskantoren en bedrijfsnetwerken.

Veelgestelde vragen (FAQ)

Kan WAC domeinaccounts beheren?

Nee. WAC beheert alleen lokale gebruikers en groepen in Windows. Voor domeinaccounts kunt u Active Directory-gebruikers en -computers, Microsoft Entra ID of NinjaOne gebruiken.

Moet de doel-pc zich in hetzelfde netwerk bevinden?

Ja, tenzij u WAC configureert met een beveiligde gateway, zoals Azure Arc of een VPN gebruikt. Zo blijven bewerkingen op afstand van lokale gebruikers en groepen veilig.

Is WAC vooraf geïnstalleerd in Windows 10?

Nee. U kunt het gratis downloaden op de officiële site van Microsoft en installeren op uw beheerwerkplek of server.

Kan ik de toegang tot WAC beperken voor bepaalde gebruikers?

Ja. Gebruik de RBAC-functie in de gatewaymodus van WAC of koppel Azure AD om te bepalen wie gebruikers en groepen mag bewerken.

Veelvoorkomende problemen met gebruikers- en groepsbeheer in WAC oplossen

Loopt u vast bij het beheren van gebruikers en groepen in Windows 10, dan lost u veelvoorkomende WAC-problemen zo op.

Probleem: de gebruikers en groepen in WAC worden niet geladen

1. Controleer of het Windows 10-device online en bereikbaar is via het netwerk.
2. Controleer vervolgens of de instelling voor remote management is ingeschakeld (zie stap 2).
3. Gebruikt u een WAC-gateway, controleer dan of die ook netwerktoegang heeft tot het doeldevice.

Probleem: de knoppen voor toevoegen en bewerken zijn grijs

Doe een van de volgende dingen om dit probleem op te lossen:

• Controleer of het account waarmee u het Windows 10-device benadert beheerdersrechten heeft.
• Start WAC opnieuw of ververs de browser, want soms behouden sessies in de cache beperkte rechten.

Probleem: de wijzigingen worden niet doorgevoerd

Daar zijn een paar redenen voor. Dit zijn de meest voorkomende:

• De firewall blokkeert de instellingen voor remote management. Controleer of Windows Defender Firewall (of een firewall van een derde partij) of uw antivirussoftware de poorten 5985 (HTTP) en 5986 (HTTPS) niet blokkeert en of die poorten openstaan.
• Test de netwerklatentie van het device, want grote vertragingen kunnen de communicatie van WAC verstoren. Gebruik de scripts ping of Test-NetConnection in PowerShell.

Moeiteloos gebruikers en groepen beheren in Windows 10 met WAC

Beheer van gebruikerstoegang in Windows is essentieel en met WAC hebt u geen onhandige tools meer nodig. In plaats daarvan werkt u met een strak, browsergebaseerd dashboard waarmee u lokale gebruikers en groepen op afstand bewerkt.

WAC vereenvoudigt taken zoals het resetten van wachtwoorden of het aanpassen van machtigingen tot een kwestie van minuten. Het lichte ontwerp en de integratie met Azure maken het ideaal voor hybride omgevingen. Tijd om WAC te omarmen: uw toegangspoort tot gestroomlijnd en veilig Windows 10-beheer.