Windows用户管理

Windows用户管理

任务

一、用户账户

1.什么是用户账户

• 不同的用户身份拥有不同的权限

• 每个用户包含了一个名称和一个密码

• 每个用户账户具有唯一的安全标识符

• 查看系统中的用户

  net user

• 安全标识符（SID）

  查看当前用户的SID

  whoami /user

  wmic useraccount get name,sid  #查看所有用户的SID

  • 使用注册表进行查看 打开注册表命令：regedit

  HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\ProfileList

  • 在Windows系统中管理员的SID是500，普通用户的SID是从1000开始

2.进行用户管理

• 创建用户

  • 用户名：系统的显示名

  • 全名：用户登录时的显示名

  • 密码：Windows服务器默认需要符合复杂性要求

  • 账户已锁定：如果开启了账户锁定阈值，输出密码多次后将被锁定

• 管理用户

• 设置密码

• 隐藏用户

  在用户的后面加上了$符号,隐藏文件用 net user 命令是无法看到的

  查看的方法：

  1. 去计算机管理里面查看

  2. 输入命令：

     wmic useraccount get name,sid

  作业2：在Windows系统中创建隐藏用户，并提升为管理员权限，使用命令操作

二、Windows的内置用户账户

1.与使用者关联的

• 管理员 administrator：在使用者中具有最高权限，如果没有其他管理员的情况，不建议禁用

• 普通用户：具有一般的读取权限，权限较低

• 来宾用户guest：一般是提供给访客使用，在使用者中，权限最低，默认是禁用

2.与Windows组件关联的

• system本地系统：拥有最高权限

• local service本地服务：它的权限相对于普通用户组user会低一点

• network service网络服务：它的权限和普通用户组user一样

创建用户命令

net命令

创建用户

net user  #查看系统中的用户
net user zhangsan /add  #创建zhangsan用户不指定密码
net user lisi p-0p-0 /add #创建lisi用户指定明文密码
net user wangwu /add *  #创建wangwu用户手动输入密码

删除用户

net user zhangsan /del  #删除zhangsan用户

修改用户密码

net user lisi p-0p-0  #修改lisi用户密码
net user lisi *  #手动修改lisi用户密码

创建隐藏用户

net user zhangsan$ /add  #创建zhangsan用户不指定密码
net user lisi$ p-0p-0 /add #创建lisi用户指定明文密码
net user wangwu$ /add *  #创建wangwu用户手动输入密码

Windows的基本命令

Windows组的管理