【用户和组管理】

已于 2024-08-25 08:25:25 修改
阅读量1.2k 收藏 23
点赞数 23
文章标签： windows
于 2024-08-25 00:54:05 首次发布
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/m0_64237310/article/details/141475833
版权

文章目录

前言

操作环境：windows server 2016

用户账户概述

在 windows 系统中，各用户账户都有一个独特的安全标识符（SID），它在系统内部用于控制对各种资源的访问权限。可以通过以下方式查看 SID

查看 SID

命令提示符（CMD）

C:\Users\Administrator>whoami /user
用户信息
----------------
用户名                        SID
============================= =============================================
win-hgm2e16p9mg\administrator S-1-5-21-3171794619-1199750620-1374019554-500

C:\Users\Administrator>wmic useraccount where name='administrator' get sid
SID
S-1-5-21-3171794619-1199750620-1374019554-500

Windows Powershell

PS C:\Users\Administrator> get-wmiobject win32_useraccount

AccountType : 512
Caption     : WIN-HGM2E16P9MG\Administrator
Domain      : WIN-HGM2E16P9MG
SID         : S-1-5-21-3171794619-1199750620-1374019554-500
FullName    :
Name        : Administrator

AccountType : 512
Caption     : WIN-HGM2E16P9MG\DefaultAccount
Domain      : WIN-HGM2E16P9MG
SID         : S-1-5-21-3171794619-1199750620-1374019554-503
FullName    :
Name        : DefaultAccount

AccountType : 512
Caption     : WIN-HGM2E16P9MG\Guest
Domain      : WIN-HGM2E16P9MG
SID         : S-1-5-21-3171794619-1199750620-1374019554-501
FullName    :
Name        : Guest

PS C:\Users\Administrator> get-wmiobject win32_useraccount | select-object Name,SID

Name           SID
----           ---
Administrator  S-1-5-21-3171794619-1199750620-1374019554-500
DefaultAccount S-1-5-21-3171794619-1199750620-1374019554-503
Guest          S-1-5-21-3171794619-1199750620-1374019554-501

PS C:\Users\Administrator> Get-WmiObject Win32_UserAccount | Where-Object {$_.Name -eq 'administrator'} | Select-object SID

SID
---
S-1-5-21-3171794619-1199750620-1374019554-500

注册表编辑器

打开注册表编辑器（在开始菜单搜索“regedit”），导航到HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\ProfileList路径，在 ProfileList 下，你会看到多个以SID命名的⼦键。点击每个⼦键，查看 ProfileImagePat
h 条⽬，它显示了与该SID关联的⽤户的配置⽂件路径，通常包含⽤户名称。
在这里插入图片描述

CRUD 用户账户

查看用户

使用计算机管理（GUI）

在这里插入图片描述

使用命令提示符（CMD）
C:\Users\Administrator>net user
\\WIN-HGM2E16P9MG 的用户帐户
-------------------------------------------------------------------------------
Administrator            DefaultAccount           Guest
命令成功完成。

C:\Users\Administrator>net user Administrator
用户名                 Administrator
全名
注释                   管理计算机(域)的内置帐户
用户的注释
国家/地区代码          000 (系统默认值)
帐户启用               Yes
帐户到期               从不

上次设置密码           2024/8/24 16:07:43
密码到期               2024/10/5 16:07:43
密码可更改             2024/8/24 16:07:43
需要密码               Yes
用户可以更改密码       Yes

允许的工作站           All
登录脚本
用户配置文件
主目录
上次登录               2024/8/24 16:19:59

可允许的登录小时数     All

本地组成员             *Administrators
全局组成员             *None
命令成功完成。
使用 Powershell
PS C:\Users\Administrator> Get-LocalUser

Name           Enabled Description
----           ------- -----------
Administrator  True    管理计算机(域)的内置帐户
DefaultAccount False   系统管理的用户帐户。
Guest          False   供来宾访问计算机或访问域的内置帐户


PS C:\Users\Administrator> Get-LocalUser -Name "administrator"

Name          Enabled Description
----          ------- -----------
Administrator True    管理计算机(域)的内置帐户
查看服务账户

GUI
在这里插入图片描述

CMD

C:\Users\Administrator>sc qc DHCP client
[SC] QueryServiceConfig 成功

SERVICE_NAME: DHCP
        TYPE               : 20  WIN32_SHARE_PROCESS
        START_TYPE         : 2   AUTO_START
        ERROR_CONTROL      : 1   NORMAL
        BINARY_PATH_NAME   : C:\Windows\system32\svchost.exe -k LocalServiceNetworkRestricted
        LOAD_ORDER_GROUP   : TDI
        TAG                : 0
        DISPLAY_NAME       : DHCP Client
        DEPENDENCIES       : NSI
                           : Tdx
                           : Afd
        SERVICE_START_NAME : NT Authority\LocalService

新增用户

计算机管理（GUI）

在这里插入图片描述

Powershell
PS C:\Users\Administrator> net user dyy P@ssw0rd /add
命令成功完成。

修改用户属性

GUI

在这里插入图片描述

CMD
PS C:\Users\Administrator> net user dzq P@ssw0rd123
命令成功完成。
本地安全策略

在这里插入图片描述

删除用户

GUI

在这里插入图片描述

CMD
C:\Users\Administrator>net user dyy /delete
命令成功完成。
Powershell
PS C:\Users\Administrator> remove-Localuser -Name "dzq"

组账户概述

组是⼀些⽤户的集合，组内的⽤户⾃动具备为组所设置的权限，分为本地组与域组

CRUD 组账户

查看组账户

GUI

在这里插入图片描述

CMD

C:\Users\Administrator>net localgroup

\\WIN-HGM2E16P9MG 的别名

-------------------------------------------------------------------------------
*Access Control Assistance Operators
*Administrators
*Backup Operators
*Certificate Service DCOM Access
*Cryptographic Operators
*Distributed COM Users
*Event Log Readers
*Guests
*Hyper-V Administrators
*IIS_IUSRS
*Network Configuration Operators
*Performance Log Users
*Performance Monitor Users
*Power Users
*Print Operators
*RDS Endpoint Servers
*RDS Management Servers
*RDS Remote Access Servers
*Remote Desktop Users
*Remote Management Users
*Replicator
*Storage Replica Administrators
*System Managed Accounts Group
*Users
命令成功完成。

Powershell

Name                                Description
----                                -----------
Access Control Assistance Operators 此组的成员可以远程查询此计算机上资源的授权属性和权限。
Administrators                      管理员对计算机/域有不受限制的完全访问权
Backup Operators                    备份操作员为了备份或还原文件可以替代安全限制
Certificate Service DCOM Access     允许该组的成员连接到企业中的证书颁发机构
Cryptographic Operators             授权成员执行加密操作。
Distributed COM Users               成员允许启动、激活和使用此计算机上的分布式 COM 对象。
Event Log Readers                   此组的成员可以从本地计算机中读取事件日志
Guests                              按默认值，来宾跟用户组的成员有同等访问权，但来宾帐户的限制更多
Hyper-V Administrators              此组的成员拥有对 Hyper-V 所有功能的完全且不受限制的访问权限。
IIS_IUSRS                           Internet 信息服务使用的内置组。
Network Configuration Operators     此组中的成员有部分管理权限来管理网络功能的配置
Performance Log Users               该组中的成员可以计划进行性能计数器日志记录、启用跟踪记录提供程序，以及在本地或通过远程访问此计算...
Performance Monitor Users           此组的成员可以从本地和远程访问性能计数器数据
Power Users                         包括高级用户以向下兼容，高级用户拥有有限的管理权限
Print Operators                     成员可以管理在域控制器上安装的打印机
RDS Endpoint Servers                此组中的服务器运行虚拟机和主机会话，用户 RemoteApp 程序和个人虚拟桌面将在这些虚拟机和会话中运行。...
RDS Management Servers              此组中的服务器可以在运行远程桌面服务的服务器上执行例程管理操作。需要将此组填充到远程桌面服务部署...
RDS Remote Access Servers           此组中的服务器使 RemoteApp 程序和个人虚拟桌面用户能够访问这些资源。在面向 Internet 的部署中，这些...
Remote Desktop Users                此组中的成员被授予远程登录的权限
Remote Management Users             此组的成员可以通过管理协议(例如，通过 Windows 远程管理服务实现的 WS-Management)访问 WMI 资源。这...
Replicator                          支持域中的文件复制
Storage Replica Administrators      此组的成员具有存储副本所有功能的不受限的完全访问权限。
System Managed Accounts Group       此组的成员由系统管理。
Users                               防止用户进行有意或无意的系统范围的更改，但是可以运行大部分应用程序

增加组账户

在这里插入图片描述

修改组账户

GUI

在这里插入图片描述

CMD

C:\Users\Administrator>net localgroup d guest /add
命令成功完成。

C:\Users\Administrator>net localgroup d guest /delete
命令成功完成。

删除组账户

GUI

在这里插入图片描述

Powershell

PS C:\Users\Administrator> remove-Localgroup -Name "d"

作业

背景： 在⼀个企业环境中，您作为系统管理员需要设置⼀个⽂件共享⽬录，该⽬录⽤于存放财务报告。
这个⽬录只允许财务部⻔的员⼯访问，⽽且必须确保其他部⻔的员⼯即使能浏览到该共享也⽆法访问。
任务：

  1. 在Windows Server 上创建⼀个名为“FinanceReports”的本地组。
  2. 创建⼀个⽂件夹，命名为“Financial Data”。
  3. 设置该⽂件夹的NTFS权限和共享权限，以确保只有“FinanceReports”组的成员能够访问。
  4. 添加必要的⽤户到“FinanceReports”组。
  5. 测试配置的安全性。
    操作：

1. 创建“FinanceReports”本地组

  1. 打开 PowerShell 或命令提示符：

    • 以管理员身份运行 PowerShell 或命令提示符。

  2. 创建本地组：
    在 PowerShell 中执行以下命令：

    New-LocalGroup -Name "FinanceReports" -Description "Group for Finance Department members"

    或者在命令提示符中使用 net 命令：

    net localgroup FinanceReports /add

2. 创建名为“Financial Data”的文件夹

  1. 创建文件夹：

    • 打开文件资源管理器。
    • 选择要创建文件夹的位置（例如，C:\）。
    • 右键单击空白处，选择“新建” > “文件夹”。
    • 输入文件夹名称：“Financial Data”。

  2. 或使用 PowerShell：

    New-Item -Path "C:\Financial Data" -ItemType Directory

3. 设置文件夹的 NTFS 权限和共享权限

设置 NTFS 权限

  1. 右键单击“Financial Data”文件夹，选择“属性”。
  2. 转到“安全”选项卡。
  3. 单击“编辑”，然后单击“添加”以添加新的用户或组。
  4. 输入“FinanceReports”组的名称，单击“检查名称”确保正确，单击“确定”。
  5. 在权限列表中，为“FinanceReports”组分配所需的权限（例如，“读取和执行”，“列出文件夹目录”，“读取”）。通常，对于只读访问，选择“读取”权限。
  6. 单击“应用”然后“确定”以保存更改。

设置共享权限

  1. 转到“共享”选项卡。
  2. 单击“高级共享”。
  3. 勾选“共享此文件夹”。
  4. 单击“权限”按钮。
  5. 删除“Everyone”组（如果存在），然后单击“添加”以添加“FinanceReports”组。
  6. 为“FinanceReports”组分配所需的权限（例如“读取”）。通常选择“读取”权限，确保未赋予“完全控制”权限。
  7. 单击“应用”然后“确定”以保存更改。

4. 添加用户到“FinanceReports”组

  1. 通过 PowerShell 添加用户：

    Add-LocalGroupMember -Group "FinanceReports" -Member "UserName"

    将 UserName 替换为需要添加的用户的实际用户名。

  2. 通过计算机管理添加用户：

    • 打开“计算机管理”（右键单击“此电脑”选择“管理”）。
    • 转到“本地用户和组” > “组”。
    • 右键单击“FinanceReports”组，选择“属性”。
    • 单击“添加”以添加用户到该组。

5. 测试配置的安全性

  1. 以非 FinanceReports 组成员的用户身份登录，尝试访问共享文件夹：

    • 该用户应该能看到共享，但不能访问其中的内容。

  2. 以 FinanceReports 组成员的用户身份登录，尝试访问共享文件夹：

    • 该用户应该能成功访问和操作共享文件夹中的内容。

结果

在这里插入图片描述

总结

通过上述步骤，你可以成功创建一个文件共享目录，并设置其权限，以确保只有特定的“FinanceReports”组的成员能够访问。此配置包括创建本地组、设置 NTFS 和共享权限、添加用户到组以及测试访问权限。

d2q
关注
什么是WDAGUtilityAccount账户？
qq_39030256的博客
11-04 5万+
1.什么是WDAGUtilityAccount账户？ 今天使用net user，突然发现自己的计算机系统上发现一个账户。好奇之下就去简单的查询此账户的作用。 在Windows系统中，除了我们自己创建的用户帐户外，Windows还提供了一些其他的默认帐户，这些帐户是不可见的。例如，Windows具有默认情况下禁用的内置管理员帐户和默认情况下禁用的来宾帐户。并且如果我们使用的是Windows ...
Windows用户和组管理
Hugu
11-08 6853
文章目录SID账户分类1. 与使用者相关联的账户2. 与Windows 组件关联的账户用户管理相关操作图形化界面管理用户命令行界面管理用户组的定义组的分类1. 需要人为添加成员的组2. 动态包含成员的组组的相关操作图形化管理用户命令管理用户实验练习 SID ​ 每个用户账户拥有唯一的安全标识符，用来记录用户的权限 组成： SID = Windows ID + 用户的相对ID Windows ID：在安装Windows 的过程每台计算机都会产生不同的WindowsID（克隆的新虚拟机与原虚拟机SID相同）
RHEL 用户和组管理
一名不想学习的未来程序猿。
03-28 4090
目录 1.创建指定用户和组 2.设置用户的密码期限 3.新建目录/var/www/user1，并设置如下权限： 4.创建/test目录，在此目录中任何用户都可以创建文件或目录，但只有用户自身和root用户可以删除用户所创建的文件或目录。 1.创建指定用户和组 ①增加usergrp组，GID号为6000。 ②新增user1用户，UID号为6000，密码为空，并将其附属组加入usergrp组中。 ③新增user2用户，密码为password，将用户的附属组加入root组和us..
Linux-用户和用户组的管理
小米子的成长日记
07-28 8049
用户的基础概念区分用户类别用户相关管理命令创建用户-useradd修改用户-usermod删除用户-userdel修改用户密码-passwd用户组的基础概念用户组GID用户组分类用户和用户组的关系用户组的相关管理命令创建组-groupadd修改组-groupmod删除组-groupdel关联用户和组-gpasswd用户关联的文件/etc/passwdetc/shadow用户组关联的文件/etc/group/etc/gshadow......
用户和组管理命令
wyp20011020的博客
11-24 4909
用户和组管理命令 1、创建mygroup组群，再创建myuser用户，并且此用户属于mygroup组群，接着以myuser身份登录，创建ex和hv两个文件于/home/myuser目录，并使hv文件的同组用户是root。请依次写出相应执行的命令 2、现需添加一新用户helen并设置其用户主目录/helen，密码为空。还需添加新组群temp，指定其GID为600，并将temp组群作为用户helen的附加组群。请依次写出相应执行的命令 3、创建用户user，并设置其口令为“a1b2c3”，并加入grou
shell编程(四) : [Linux基础] Linux 用户和组管理
淋曦的进击手记
02-04 3654
2.4.1 Linux用户 Linux安全系统的核心是用户账户。用户权限是通过创建用户时分配的用户ID（User ID，通常缩写为UID）来跟踪的。 这些信息保存在 /etc/passwd 和 /etc/shadow 文件中，关于用户账户与权限管理的内容详见 Linux用户和用户组管理相关文件内容详解 关于Linux用户的管理，Linux系统提供了以下工具： 命令 描述 useradd 添加新用户，默认无密码、无主目录、不指定shell版本 adduser 添加新用户，要求用户设置密码、
Linux用户和用户组管理
h_adam的博客
12-06 2232
在Linux操作系统中，任何文件都归属于某一个特定的用户，而任何用户都隶属于至少一个用户组。全部的用户信息保存为普通的文本文件。/etc/password文件是UNIX安全的关键文件之一。系统使用UID而不是用户名区别用户。任何UID值为0的用户都有root用户(系统管理员)访问权限，具备对系统的完全控制。/etc/group文件包含关于用户组信息。 2.添加一个新的用户user999，并将其设为Tester组。 a：添加用户到组； d：从组删除用户； A：指定管理员； M：指定组成员和-A的用途差不多
linux管理用户和组实验报告,LINUX实验：用户与用户组管理
weixin_33474462的博客
05-16 3937
实验：用户与用户组管理实验学时：2实验类型：验证实验要求：必修一、实验目的熟悉Linux操作系统中的用户和组的概念，掌握Linux操作系统中用户管理，理解用户管理涉及的系统配置文件。二、实验内容掌握使用图形界面和字符界面创建和管理用户和组的方法三、实验组织运行要求以学生自主训练为主的开放模式组织教学，并从以下几方面完成实验1、使用图形界面创建管理用户和组；2、使用字符界面创建管理用户和组。四、实验...
Linux用户和组管理
qq_28278415的博客
06-17 2640
Linux用户和组管理 一、实验目的 1、掌握添加用户、修改用户和删除用户信息的方法。 2、掌握添加组、修改组户和删除组的方法。 3、掌握修改用户权限的方法。 二、实验内容 　　在字符界面下，使用常用的Linux操作命令，完成下列内容。 1.新建一个user1用户，UID、GID、主目录均按默认； 2.新建一个user2用户，UID=800、其余按默认； 3.新建一个user3用户，默认主目录为/abc、其余默认；并观察这三个用户的信息有什么不同； 4.分别为以上三个用户设置密码为123456； 5.把
VMware本地用户和组管理命令
m0_54220101的博客
06-08 7144
1)在计算机上创建本地用户 命令行模式：net user 用户名 密码 /add 例如：创建一个用户名为name1,密码是Win@52099 net user name1 Win@52099 /add 2)更改用户密码 命令行模式：net user 用户 新密码 例如： 修改用户名为name1的密码为Win@520999 net user name Win@520999 3)创建组； 命令行模式：net localgroup 组名 /add 例如： 创建组，命名为group1 net localgro
10个命令27个实例手把手带你彻底整明白Linux用户和组管理
TrueDei
04-08 5473
3天1文手把手带你结合10个命令27个实例彻底整明白Linux用户和组管理
麒麟linux创建用户组,麒麟Linux系统用户和组管理指南（21页）-原创力文档
weixin_35879989的博客
04-30 3400
中标麒麟Linux服务器操作系统培训系列中标麒麟Linux系统用户和组管理指南技术创新，变革未来本章目标•熟悉中标麒麟Linux服务器操作系统中用户和组的基本操作命令和方法；•了解用户和用户组相关的配置文件以及如何配置；用户•每个用户都被分配了一个独特的用户ID 号码(UID)–UID 0 代表根用户•用户名和UID 被保存在/etc/passwd 这个文件中•当用户登录时，他们被分配了一个主目录...
Linux系统及应用（实验报告）---用户和用户组管理
weixin_53425135的博客
12-08 4932
1.了解用户和用户组实验 2.熟悉图形的方式进行用户和用户组管理的方法 3.熟悉命令行的操作方式进行用户和用户组的管理方法在 Linux 操作系统中，任何文件都归属于某一特定的用户，而任何用户都隶属于至少一个用户组。全部的用户信息保存为普通的文本文件。/ etc /passwd 文件是 UNIX 安全的关键文件之一。系统使用 UID 而不是用户名区别用户。任何 UID 值为0的用户都有 root 用户（系统管理员）访问权限，具备对系统的完全控制。/ etc / group 文件包含关于用户组信息。/etc/
list的模拟实现
GGbond665的博客
10-02 228
list的模拟实现
每日OJ题_牛客_NC40链表相加（二）_链表+高精度加法_C++_Java
参考书籍：《C语言程序设计》《数据结构》《C++ Primer》《Effective C++》《STL源码剖析》《现代操作系统》《UNIX环境高级编程》《图解TCP/IP》《图解HTTP》《Linux高性能服务器编程》《剑指Offer》《算法导论》
09-26 552
每日OJ题_牛客_NC40链表相加（二）_链表+高精度加法_C++_Java（模拟⾼精度加法的过程，只不过是在链表中模拟。）
深入理解 C# 中的集合与数据结构
最新发布
qq_45728381的博客
10-02 943
在日常开发中，集合与数据结构是处理数据的基础工具。C# 提供了一系列强大而灵活的集合类型，帮助我们存储、访问和管理数据。这篇文章将带你了解 C# 中常用的数组、列表、字典、队列、栈、集合和链表的特性和用法。
cmd命令大全详解
huxyc的博客
09-28 671
cmdschtasks /create /tn [任务名] /tr [任务运行的命令] /sc [任务触发器]cmdbitsadmin /transfer [任务名] /download [源URL] [目标文件路径]cmdrobocopy [源路径] [目标路径] [文件名]cmdcopy [源文件路径] [目标文件路径]cmdmove [源文件路径] [目标文件路径]cmdfind [要查找的字符串] [文件名]cmdshutdown /s /t [秒数]cmdassoc [文件扩展名]
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值