Windows知识点

一、OS（Operation System）操作系统
1.个人计算机
1）windows7/8/10/11
2）Linux
3）Mac OS
2.服务器
1）Windows server 2008/2012/2016/2019
2）Linux
3）Unix
3.windows常见的版本
1）个人计算机
Windows 10家庭版/专业版/企业版/教育版
2）服务器
Windows server standard 标准版
Windows server datacenter 数据中心版
二、云服务
1.云计算：是一种提供“计算”资源的网络服务，用户可以随时按需获取“云”上的资源。
2.云服务商
1）国内：华为、阿里云、腾讯云
2）国外：亚马逊AWS、微软Azure、IBM
3.华为云用户的注册
网址：https://www.huaweicloud.com/
三、文件夹共享
1.客户端访问共享文件夹
运行-IP地址（需要访问共享文件的IP地址）
2.UNC路径访问共享夹
\ip地址 、 \计算机名 、 \ip地址\共享名 、\计算机名\共享名
3.通过映射网络驱动器访问共享
Win10客户端主机-运行-cmd net use h: \192.168.1.20\共享名
4.客户端访问隐藏共享
运行-\服务器IP\共享名$
四、认识用户账户
1.windows账户有账户名、有密码、用户安全标识（SID）
注：SID 安全标识符（身份证号），每个用户的SID唯一
常看命令： whoami /user
2.常见内置用户
administrator:管理员，权限最大
guest：来宾，权限小，默认禁用
注：内置账户可以改名、禁用，但无法删除
3.常见内置组及权限
Administrators : 管理员组
Guests：来宾组
Network configuration operators : 具有管理网络功能，例如更改IP地址
Backup operators： 具有备份和还原的权限
Remote desktop users ：此组内用户可以从远程计算机使用远程桌面来连接
Print operators：具有管理打印机的权限
Users：新用户默认组
Authenticated users：任何有效登录的用户都属于此组
Everyone：任何用户都属此组
5.NTFS权限
1）文件系统：数据在磁盘上的排列方式
2）windows常见文件系统类型：
Fat32，文件分配表
Refs，新技术文件系统
Ntfs，
3）Ntfs特点：高读写，磁盘空间利用率高（支持压缩、磁盘配额），安全性高（支加密、Ntfs权限的配置）, AD需要NT支持
文件夹的NTFS权限：完全控制、修改、读取和执行、列出文件夹内容、读取、写入、特殊权限
文件的NTFS权限：完全控制、修改、读取和执行、读取、写入、特殊权限
注：文件的NTFS权限与文件夹的NTFS权限对比少了列出文件夹内容的权限
五、windows操作系统
1.安全配置：用户管理、密码策略管理、共享管理、文件权限管理、用户权限管理、日志审核管理、远程管理
2.本地安全策略主要包含：
1）账户策略：密码策略、账户锁定策略
2）本地策略：审核策略、用户权限分配、安全选项
①　密码策略：
密码必须符合复杂性要求：复杂密码满足条件，英文小写、大写、数字、特殊符号，四个条件取其三
密码长度最小值：取值范围0-14，0表示长度无限
密码最长使用期限：默认42天，取值范围0-999，0表示永不过期
密码最短使用期限：取值范围0-998，默认0表示无限制
强制密码历史：默认0表示历史曾经用过的密码可以随便使用，取值范围0-24
②　账户锁定策略
账户锁定阈值：配置用户输入错误密码的次数，取值范围0-999，默认0表示不锁定账户
账户锁定时间：账户锁定多长时间自动解锁，单位分钟，取值0-99999，0表示管理员手动解锁
重置账户锁定计数器：清除所输入的错误密码的次数（用户输入错误密码开始计时，当时间超时，计数器重置为0）
注：administrator管理员账户不受此策略的限制
2）查看windows用户
①　命令行查看用户 cmd-net user
②　注册表查看用户 运行-regedit（打开注册表）
③　管理-本地用户和组
六、DNS
1.DNS域名解析系统（端口53）
2.常见顶级域名（一级）
组织域： .edu 教育
.net 网络
.gov 政府
.com 商业
.mil 军事
.org 民间团体
.arpa 反向域
国家或地区域：.cn 中国
.us 美国
.ru 俄罗斯
.tw 中国台湾
.hk 香港
3.DNS域名解析：递归解析、迭代解析
4.常用DNS正向解析类型：A 正向解析、PTR 反向解析、CNAME 别名解析
5.常见WEB服务程序：Microsoft IIS、Apache Http Server、Nginx
注：Web站点默认主目录（C:\inetpub\wwwroot）
注：大多数网站首页index.html作为首页
七、域
1.域控制器（简称DC）：每个域至少有一台域控制器
2.活动目录（简称AD）：
特点：集中管理，便捷的网络资源访问、扩展性
3.升级域控的条件？
具有本地Administrator管理员权限
具有足够的磁盘空间
TCP/IP的配置（IP地址、子网掩码）
需DNS服务器支持
操作系统版本必须为windows Server版
本地磁盘至少一个NTFS文件系统的分区
4.组织单位（OU）
5.组策略的设置对象（GPO）
默认域策略（Default Domain Policy）
默认域控制器策略（Default Domain Controllers Policy）
6.域环境组策略的应用规则
1）策略的继承：默认下级容器继承上级容器的组策略
2）阻止继承：下级容器可以阻止继承上级容器的策略
3）强制继承：上级容器强制下级应用上级容器的组策略

注：上下级策略不冲突，下级容器的用户会受到上级及下级容器的所有策略的影响，
上下级策略冲突，下级容器用户受下级容器策略的影响