什么是用户账户？

单用户操作系统：Windows 95 Windows98

多用户操作系统：2000、XP、2003、及以上版本

系统中的一种对象

包含多种属性，例如用户名和密码，每一样个用户账户至少应该有一个用户名和密码。

不同用户账户的配置环境、用户名和密码、以及SID都不相同

系统默认的几个用户账户

administrator----系统管理员，2000以后的操作系统版本中，系统装完以后，都会自带该账号，administrator对系统有最大的管理权力，改时间，建立共享、关机

（操作演示，管理员和其他用户的区别）

win7普通用户和2008R2普通用户的区别。

用户账户的类型

本地用户账户：工作组模式下创建的账户

使用本地用户和组 lusrmgr.msc

用户账户存储在SAM数据库中 C:\Windows\system32\config

登录时进行本地身份验证（本地用户账户和SAM数据库进行登录验证过程讲解）

域用户账户：在域模式下，在DC上创建的用户

使用活动目录用户和计算机来创建用户 dsa.msc

用户账户存储在C:\Windows\ntds\ntds.dit（活动目录数据库）

登录时进行网络身份验证

新建一个本地用户账户，讲解用户创建过程的选项、包含密码过期、密码复杂性

如何使用命令创建用户账户

本地 net user 创建用户、更改密码、删除用户、查看用户

例如：net user alice P@ssw0rd /add

域 dsadd user

有关本地用户账户的讨论

一部分信息存储在注册表中 HLM--SAM 16进制数字是SID的后几位

F值，存放权利权限和配置。

克隆账户

使用XP创建隐藏账户

通过实验来说明，用户账户不单单存储在SAM数据库中，也存储在注册表中，而且注册表中的账户是非常重要的，也是非常灵活的。

用户账户的密码

最多14个字符

密码存储在SAM或AD中，注册表丢失不会导致密码丢失

如果密码不够14位，Windows 自动在后面补零，补齐14位，然后从中间分成2部分，7位一部分，分别对每一部分加密，加密完后再拼起来做存储。

默认较弱的加密方法

是用syskey可以加强windows 加密密码的算法

空密码的问题

对于2000而言，绝对不安全

对于XP、2003、2008而言，相对较为安全

默认情况下，不允许空密码做网络连接

密码策略，太长也不好。不容易记住，最后用户只能将密码抄写下来。

什么是用户配置文件

每个用户不一样的个性化设置，例如桌面，开始菜单，我的文档，IE设置，OUTLOOK及其设置等

张三安装软件，软件的组件将会放置在张三的配置文件里，李四登陆上来，也是用软件，但是无法访问张三的配置文件，导致李四实用软件失败。

用户配置文件在Win7和XP的存放位置

administrator

administrator.win7（计算机名）

alice.iLync（域名）

为什么会出现这样的情况

如何漫游桌面配置文件

\\192.168.1.4\Document\%username%

将ntuser.dat改成ntuser.man 强制漫游配置文件

本文档由联科教育（http://www.iLync.cn）陈鹏原创提供，如有技术问题请咨询我们的专家团队！