学这个的目的:是为了设置权限
用户管理
1.每一个用户登录系统后,拥有不同的操作权限。
每个账户有自己唯一的SID(安全标识符)
S-1-5-21-54515184553183351-153512-500(权限不是给用户名的,是给身份证号\ID的)
系统ID: S-1-5-21-54515184553183351-153512
用户UID:500
windows规则:Administrator:500,其他新建用户从1000开始
不同的用户有不同的权限,为不同的账户赋权限,也就是为不同账户的SID赋权限
账户密码存储位置:c:\windows\system32\config\SAM (哈希算法) #暴力破解
windows系统上,默认密码最长有效期42天(可以自己修改)
2.内置账户
给人使用的账户:
1.administrator #管理员账户
2.guest #来宾账户(权限极低)
计算机服务组件相关的系统账号:
1.system #系统账户 == 最高权限
2.local services #本地服务账户 == 权限等于普通用户
3.network services #网络服务账户 == 权限等于普通用户
3.配置文件
每个用户都有自己的配置文件(家目录),在用户第一次登录时自动产生,路径:
win7/win2008 c:\用户\
xp/win2003 c:\Documents and Settings\
net user
net user 用户名
net user 用户名 123456 不需要旧密码,直接修改密码为123456,只有管理员才可以使用
net user abc 123 /add 新建用户abc,密码为123
net user abc /del 删除abc
net user 用户名 /active:yes /no 激活或禁用账户
组管理
1.组概念
组的作用:简化权限的赋予
赋权限方式:
1)用户—组—赋权限
2)用户—赋权限
2.内置组
内置组的权限默认已经被系统赋予
一个用户可以加入多个组
1)administrators #管理员组
2)guests #来宾组
3)users #普通用户组,默认新建用户都属于该组
4)network #网络配置组
5)print #打印机组
6)Remote Desktop #远程桌面组
net localgroup :查看组列表
net localgroup 组名 :查看该组的成员
net localgroup 组名 /add : 创建一个新的组
net localgroup 组名 用户名 /add : 添加一个用户到组
net localgroup 组名 用户名 /del :从组中删除用户
net localgroup 组名 /del :删除组