day3 用户组管理

一、服务器系统的版本的介绍

（1）、Windows：win2000 win20003 win2008 win2012 图形化的界面管理
（2）、Linux：Recdhat （红帽）Centos 使用命令来进行操做

二、用户
（1）、使用户登录以后，可以有不同的操做的权限

知识点：在一个系统上是可以创建多个账号的

（2）、每一账号拥有自己的唯一的一个SID（安全标识符）

（3）、windows ：用户ID：用的ID相当于我们的一个身份证号，ID都是唯一的，管理员的ID是500，普通的用户的是1000

Linux：管理员ID：0 普通用户1000/500

（4）、账户和密码的存储的位置C:\windows\System32\config\SAM
(我们可以对这个文件进行暴力破解) 这个文件不是只要打开就可以看到账号密码的，原因：（1）、文件是加密的，使用了一种不可逆的算法

（5）、撞库：就是我们把hash值拿出来放到某个网站进行破解，破解成功后会给你提示（www.cmd.5.com）

（6）、暴力破解：工具：社会工程学密码字典生成器

知识点：又可以这个文件是拒绝你打开的，我们这个时候就学要通过工具来给他打开

服务器的默认密码的时常只有42天，会强制你更改

三、内置账户

1、给人使用的账户

administrator： 管理员账户
guest： 来宾账户（权限及其低，无法进行操做）

2、计算机组件相关的系统账号

system： 系统账户权限至高无上
local services 本地服务账户权限等于普通
network services 网络服务账户==权限等于普通

四、配置文件
（1）、每个用户都会有自己的配置文件

（2）、在我们第一次登录的时候就会出现一配置文件，这个配置文件存放的都是我们自己的私人的文件，在c:\用户（Uerse）\自己的用户名

（3）、数据库的位置，C:\Documents and Settings\

五、命令：

1、net user：列出当前的计算机的列表
2、net user 用户名:列出用户名的详细信息
3、net user 用户名 1：给用户修改密码
4、新建账户： net user 用户名 密码 /add
5、删除用户：net user 用户名/del
6、停用账户：user 用户名 /active：yes/no

知识点：今天学习的知识，就是权限的作用，我们创建更多的用户，就是为不同的用户赋权限

六、组管理

组的作用：简化权限的赋予
因为我们在设置权限的时候，肯定是又的人使用这种权限，有的人使用另一种的权限，所以我们就可以把权限分组
（1）、用户组赋予权限
（2）、用户==赋予权限

内置组（系统自带的组）：自带的组是和我们自己创建的组是不同的，我们自己创建的组是空的，内置组是已经被赋予权限的了，后面在“s”的不叫管理员，叫做管理员组

命令：
（1）、打开组：localgroup，列出所有的组的列表
（2）、net localgroup administrators：查看该组成员
（3）、想adim当中添加成员：net locagroup administratorns 用户名 /add
注意点：在admi里面添加的用户必须是我们在某一个组中拥有的用户