用户与组管理

学这个的目的：是为了设置权限

用户管理

1.每一个用户登录系统后，拥有不同的操作权限。

每个账户有自己唯一的SID（安全标识符）

S-1-5-21-54515184553183351-153512-500（权限不是给用户名的，是给身份证号\ID的）

系统ID： S-1-5-21-54515184553183351-153512

用户UID：500

windows规则：Administrator：500，其他新建用户从1000开始

不同的用户有不同的权限，为不同的账户赋权限，也就是为不同账户的SID赋权限

账户密码存储位置：c:\windows\system32\config\SAM （哈希算法） #暴力破解

windows系统上，默认密码最长有效期42天（可以自己修改）

2.内置账户

给人使用的账户：

1.administrator #管理员账户

2.guest #来宾账户（权限极低）

计算机服务组件相关的系统账号：

1.system #系统账户 == 最高权限

2.local services #本地服务账户 == 权限等于普通用户

3.network services #网络服务账户 == 权限等于普通用户

3.配置文件

每个用户都有自己的配置文件（家目录），在用户第一次登录时自动产生，路径：

win7/win2008 c:\用户\

xp/win2003 c:\Documents and Settings\

net user

net user 用户名

net user 用户名 123456 不需要旧密码，直接修改密码为123456，只有管理员才可以使用

net user abc 123 /add 新建用户abc，密码为123

net user abc /del 删除abc

net user 用户名 /active:yes /no 激活或禁用账户

组管理

1.组概念

组的作用：简化权限的赋予

赋权限方式：

1）用户—组—赋权限

2）用户—赋权限

2.内置组

内置组的权限默认已经被系统赋予

一个用户可以加入多个组

1)administrators     #管理员组
2)guests             #来宾组
3)users              #普通用户组，默认新建用户都属于该组
4)network            #网络配置组
5)print              #打印机组
6)Remote Desktop     #远程桌面组

net localgroup ：查看组列表

net localgroup 组名 ：查看该组的成员

net localgroup 组名 /add : 创建一个新的组

net localgroup 组名 用户名 /add : 添加一个用户到组

net localgroup 组名 用户名 /del ：从组中删除用户

net localgroup 组名 /del ：删除组