- 本地用户默认有内置账户
- administrator 管理员账户
- guest 来宾帐户
- 计算机组件相关用户
- system 系统账户
- local services 本地服务账户(默认普通用户权限)
- network services 网络服务账户(默认普通用户权限)
- 用户管理相关命令
- 查看用户:net user
- 每一个用户都有一个自己的配置的文件:c:\用户
- 新建用户: net user 用户名 密码 /add
- 查看用户信息:net user 用户名
- 激活或者禁用账户:net user 用户名 /active:yes(no)
- 查看用户:net user
- 组管理
- 内置组:
- administrator:管理员组
- guest:来宾组
- user: 普通用户组,默认新建用户都属于改组
- network:网络配置组
- print:打印机组
- Remote Desktop 远程桌面组
- 组操作命令
- 查看所有组:net localgroup
- 查看特定组的信息:net localgroup 组名
- 在组中添加成员:net localgroup 组名 用户名 /add(net user abc 123 /add && net localgroup administrator abc /add)
- 在组中删除用户: net localgroup 用户名 /del
- 内置组:
2.本地安全策略
- 账户策略
- 账户锁定策略
- 账户锁定阈值
- 账户锁定时间
- 重置账户锁定计数器
- 账户锁定策略
- 本地策略
- 审核策略
- 配置审核策略
- 事件查看器
- 用户权限分配
- 安全选项
- 审核策略
- 本地组策略
- 本地组策略概述
- 一组策略的集合
- 控制程序,网络资源及操作系统行为
- 可以设置各种软件,计算机和用户策略
- 本地组策略概述