Windows用户与用户组管理

• 用户账户
  • 不同用户身份有不同的权限
  • 每个用户包含一个名称和一个密码
  • 用户账户拥有唯一的安全标识符（SID）
    • 用户SID分为系统ID 和用户ID，系统ID 所有人都一样但用户ID每个用户都不同。
    • 管理员用户的UID是500，普通用户的UID是从1000开始
    • 查看window操作系统中的SID
      • 语法：whoami /user
    • 账号密码存储位置 ：c:\windows\system32\config\SAM（暴力破解/撞库）
    • windows系统上默认密码最长有效期42天
  • 用户类型 ：
    • 本地用户：
      • administrator 管理员账户
      • guest 来宾账户
    • 系统用户：（用户无法访问）
      • system 权限最高
      • local service 本地服务账户（声卡之类的不许联网的服务）
      • network service 网络服务账户
  • 家目录（本地用户第一次登录是就创建了）
    • winXP和win2003的家目录在：c:\dociments an setting
    • win7和win2008的家目录在：c:\用户名
  • 用户管理命令
    • 创建用户：net user 用户名 密码 /add
    • 查看用户列表：net user
    • 修改密码：net user 用户名 新密码
    • 删除用户：net user用户名 /del
    • 禁用或激活账户：net user 用户名 /active:yes或no
• 用户组（为了简化用户权限的分配）
  • 权限分配：
    • 给整组分配权限
    • 给个人分配权限
  • 内置组（系统赋予的）：
    • 管理员组：administrators
    • 来宾组：guests
    • 普通用户组：users
    • 网络配置组：network
    • 打印机组：print
    • 远程桌面组： remote desktop
  • 组的管理
    • 创建组：net localgroup 组名 / add
    • 查看组成员：net localgroup 查看组的组名
    • 向组中添加用户：
      • 创建用户：net user qq 111 /add（新创建的用户默认存在于users组内）
      • 添加用户到指定组：net localgroup 组名 用户名 /add
      • 移除组成员：net localgroup 组名 用户名 /del
    • 删除组：net localgroup 组名 /del
      • 注：删除组并不会删除组中的成员