Windows系统安全/Winserver2019

用户账号基础 

本地用户管理

本地用户：创建者（用户本人）本地创建，本地存储，本地登录有且只能登录本地一台PC机。

Windows账户有账户名，有密码，用户安全标识（SID）SID安全标识符（类似于身份证号），SID唯一且每个用户只有一个。

命令：whoami /user （查看我是谁）

命令：lusrmgr.msc（打开本地用户和组）

常见的内置用户：administrator：管理员，权限最大。 guest：来宾，权限最小，默认禁用。

注：内置用户可以改名、禁用，但不可删除。

用户账号操作

创建用户

打开本地用户和组（lusrmgr.msc）--->右击--新用户--->用户名-全名-描述-密码--->取消勾选下次登录时需要更改密码。

登录后通过whoami /user查看用户SID

账户属性

右击用户账户-属性

用户下次登录时需更改密码（每个员工创建不同的账户的场景下使用）

用户不能更改密码（多名员工使用同一账号的场景下使用）

密码永不过期（默认42天）

账户已禁用（不可登录）

更改用户密码

通过管理员重设密码

用户自己改（需勾选下次登录时需更改密码，注销（ctrl+alt+dle）登录后进行验证）

账户重命名

适用于新老员工的工作交接（右击重命名；选中，按F2；单击名字后再次单击）

组账号基础

本地组管理

作用：用来对多个用户批量授权。

创建本地组

打开本地用户和组（lusrmgr.msc）--->组--->右键--->新建组--->输入组名--->确认

用户加入组

双击本地组--->添加--->输入用户名--->确定--->确定

右键用户名--->属性--->隶属于--->输入组名--->确定--->确定

内置组账号管理

常见内置组账号

Administrators：管理员组

Guests：来宾组

NetworkConfiguration Operators：具有管理网络功能，如：更改IP

BackUp Operators：具有还原和备份的权限

Remote Desktop Users：此组用户可以通过远程连接计算机来使用远程桌面

Print Operators：具有管理打印的权限

Users：新用户默认组

Authenticatedusers：任何有效登录的用户都属于此组

Everyone：任何用户都属此组

内置组实验验证

普通用户登录，打开网络，提示需要输入administrator的密码，注销登录，进入administrator，将该普通用户加入到NetworkConfiguration Operators组，普通用户注销登录，再次验证。

NTFS权限基础

NTFS权限

文件系统：数据在磁盘上的排列方式

windows常见文件系统类型（FAT32、Refs、NTFS）

NTFS特点：高读写，磁盘空间利用率高（支持分配、压缩），安全性高（加密，NTFS权限的配置）

AD需要NTFS支持

如何取NTFS文件系统的分区

右键此电脑--->管理--->工具--->计算机管理--->磁盘管理--->格式化对应的分区

NTFS权限应用规则

文件夹NTFS权限有哪些

完全控制：修改文件，给其他用户分配权限

修改：读、写、删、打开程序

读取和执行：读、打开程序

列出文件夹内容：读取文件夹内容

读：读取内容

写入：写入内容

特殊权限

文件的NTFS权限

文件的NTFS权限与文件夹NTFS权限相比较少了一个“列出文件夹内容的权限”

NTFS权限的应用规则

权限累加；权限拒绝（拒绝大于一切、拒绝优先）