windows用户和组管理

2021.2.5日报#1

用户管理

• 不同账户有不同的权限，为不同的账户赋权限，也就是为不同的账户SID赋权限

• SID：安全标识符，每个账户有自己唯一的SID
  UID：windows系统管理员adminisrator的UID是500，普通用户的UID是1000开始

• whoami \user查看SID值
  

• c:\windows\system32\config\SAM账户密码存储位置

• windows系统中，默认密码最长有效期42天

• 内置账户：administrator 管理员，guest 来宾

• 计算机服务组件相关：system 系统账户，权限最高；local services 本地服务账户，权限等于普通账户；network services 网络服务账户，权限等同于普通

• 命令
  net user …

组管理

• 组的作用：简化权限的赋予
• 赋权限方式：1.用户—组---赋权限 2.用户—赋权限
• 命令：netlocalgroup …