网安七月七日

回顾

1.服务器外观分类

机架   1U=1.75英寸（约等于4.445厘米）

塔式

刀片

2．服务器硬件

CPU、内存、硬盘、网卡

3.服务器品牌

华为、联想、dell、HP

4.服务器操作系统

Windows server

Linux

5.安装windows server 2016

6.网络配置

7.远程桌面

运行-mstsc

远程桌面协议RDP  3389

将win10客户端C盘携带到远程主机

8.部署云服务

1）云计算

2）云服务商

饮水        提需求付水费  自来水公司 庞大供水设备

网络服务访问 提需求付费用  云服务商 庞大的计算机

3）华为云用户注册

4）创建弹性云服务器ECS

今日内容

1. 认识用户

1. windows用户有帐户名、密码、用户安全标识（SID）

注：SID安全标识符（身份证号），每个用户SID唯一

查看命令whoami   /user

1. 打开本地用户和组

运行-lusrmgr.msc

1. 常见内置用户

Administrator：管理员，权限大

Guest:来宾，权限小，默认禁用

注：内置帐户可以改名、禁用、不可删除

1. 用户账户管理

1）创建用户

打开本地用户和组-用户

右击-新建用户-

              用户名：zz

              全名：再准

              描述：杭州文教

              密码：ntd2206.

              取消勾选下次登录时须更改密码

              创建

           右击开始菜单-关机或注销-注销-选择再准用户

2）用户属性

右击用户名-属性

              用户下次登录时须更改密码

              用户不能更改密码

              密码永不过期（默认42天）

              帐户禁用

1. 更改用户密码

用户注销登录然后ctrl+alt+del

管理员重设密码

1. 账户重命名

适用于新老员工的工作交接

1. 删除用户

删除用户后创建同名同密帐户也不具有以前帐户的权限，因为SID不同。

1. 本地组管理

1. 作用：用来对多个用户批量授权
2. 创建本地组

打开本地用户和组-组

右击-新建组-输入组名-确定

1. 用户加入组

双击本地组-添加-输入用户名-确定-确定

右击用户-属性-隶属于-输入组名-确定-确定

4）常见内置组及权限

Administrators:管理员组

Guests：来宾组

Backup Operators：具有备份和还原的权限

Print Operators：具有管理打印机权限

Remote Desktop Users：此组内用户可以从远程计算机使用远程桌面来连接

Network Configuration Operators：具有管理网络功能，例如更改IP地址

Users:新用户默认组

Everyone:任何用户都属于此组

Authenticated users:任何有效登录的用户都属于此组

实验：

普通用户注销登录，验证更改IP地址，提示输入administrator密码

注销由administrator登录，将普通用户加入Network Configuration Operators组，普通用户注销登录，再次验证更改IP

1. NTFS权限

1）文件系统：数据在磁盘上的排列方式

2）windows常见文件系统类型

FAT32

REFS

NTFS

3)NTFS特点

高读写

磁盘空间利用率高（支持压缩、磁盘配额）

安全性（支持加密、NTFS权限配置）

AD需要NTFS支持

1. NTFS权限的配置

1. 文件夹的NTFS权限

完全控制：修改文件、给其他用户分配权限

修改：读、写、删除、打开程序

读取和执行：读、打开程序

列出文件夹内容：读取文件夹内容

读：读取内容

写：写入内容

特殊权限：

1. 文件的NTFS权限

文件的NTFS权限与文件夹的NTFS权限对比少了一个列出文件夹内容的权限

1. 配置文的NTFS权限

Administrator用户创建文件夹E:\NTD，在NTD的文件夹中创建01.txt，在01.txt 文件中输入11111

普通用户登录双击E:\NTD\01.txt可以打开此文件，不能更改文件内容

Administrator用户注销登录-右击E:\NTD\01.txt-属性-安全-编辑-添加普通用户-勾选写入

普通用户登录双击E:\NTD\01.txt可以打开此文件，能更改文件内容

1. NTFS权限应用规则

1）权限的累加

Administrator用户注销登录，在NTD的文件夹中创建02.txt，在02.txt 文件中输入22222，右击E:\NTD\02.txt-属性-安全-编辑-添加普通用户-保持默认读取权限-添加用户所属组-仅勾选写入