windows 用户管理

• 本地用户默认有内置账户
  1. administrator 管理员账户
  2. guest 来宾帐户
• 计算机组件相关用户
  1. system 系统账户
  2. local services 本地服务账户（默认普通用户权限）
  3. network services 网络服务账户（默认普通用户权限）
• 用户管理相关命令
  1. 查看用户：net user
     • 每一个用户都有一个自己的配置的文件：c:\用户
  2. 新建用户： net user 用户名 密码 /add
  3. 查看用户信息：net user 用户名
  4. 激活或者禁用账户：net user 用户名 /active：yes(no)
• 组管理
  1. 内置组：
     • administrator:管理员组
     • guest：来宾组
     • user： 普通用户组，默认新建用户都属于改组
     • network：网络配置组
     • print:打印机组
     • Remote Desktop 远程桌面组
  2. 组操作命令
     • 查看所有组：net localgroup
     • 查看特定组的信息：net localgroup 组名
     • 在组中添加成员：net localgroup 组名 用户名 /add（net user abc 123 /add && net localgroup administrator abc /add）
     • 在组中删除用户： net localgroup 用户名 /del

2.本地安全策略

1. 账户策略
   • 账户锁定策略
     • 账户锁定阈值
     • 账户锁定时间
     • 重置账户锁定计数器
2. 本地策略
   • 审核策略
     • 配置审核策略
     • 事件查看器
   • 用户权限分配
   • 安全选项
3. 本地组策略
   • 本地组策略概述
     • 一组策略的集合
     • 控制程序，网络资源及操作系统行为
     • 可以设置各种软件，计算机和用户策略