用户和组管理

用户管理

每一个账户都有自己唯一的SID（安全标识符）如：身份证号独一无二
S-…-500
系统ID+用户UID：SID
管理员UID为500
普通话用户UID从1000开始

账户密码存放位置 C:\windows\system32\config\SAM #暴力破解/装酷

SAM是不可逆（哈希函数hash）算法，将密码打乱成一段值，只能创建不能打开，可以使用暴力破解和撞库

  服务器默认密码最长有效期42天，强制性

内置账户

认为账户
administrator #管理员权限
guest #权限最低（来宾账户）
系统账户
system #系统账户==至高无上 比administrator权限还要高
loca servics #本地服务账户 开机启动除网络以外的所有服务
network services #网络服务账户 开机启动网络服务

配置文件
linux称home
win7/win2008 C:\用户
winXP/win2003 C:\Decaments and settings\

net user #查看用户列表
net user abc 123 /add #创建abc用户
net user abc #查看abc用户信息
net user abc 456 # 修改abc密码
net user abc /active=no #禁用abc用户
net user abc /active=yes #开启abc用户

组管理

把相同权限的用户放到一个组
作用：简化权限的赋予

administartors #管理员组
guests #来宾组（权限最小）
users #普通用户组
network #网络配置组
print #打印机组
remote deskto #远程桌面组

net localgroup #查看组列表
net localgroup abc /add #创建abc组
net localgroup administrators #查看管理员组
net localgroup administrators abc /add #将abc用户添加到管理员组
net localgroup administrators abc /del #将abc用户从管理员组删除