002-用户与组管理-【网络安全】

---

一、服务器系统版本介绍

windows服务器系统：win2000 win2003 win2008 win2012
linux服务器系统：Redhat Centos

二、用户管理

2.1 用户概述 每一个用户登录系统后，拥有不同的操作权限。

• 每个账户有自己唯一的SID（安全标识符）
• 用户SID：S-1-5-21-426206823-2579496042-14852678-500
• 系统SID：S-1-5-21-426206823-2579496042-14852678
  不同的账户拥有不同的权限，为不同的账户赋权限，也就是为不用账户的SID赋权限！
  查看sid值：whoami /user
  
  账户密码存储位置：c:\windows\system32\config\SAM #暴力破解/撞库
  windows系统上，默认密码最长有效期42天

2.2 内置账户

给人使用的账户：

• administrator #管理员账户
• guest #来宾账户

计算机服务组件相关的系统账号

• system #系统账户 == 权限至高无上
• local services #本地服务账户 == 权限等于普通用户
• network services #网络服务账户 == 权限等于普通用户

2.3 配置文件

每个用户都有自己的配置文件（家目录），在用户第一次登录时自动产生，路径是：
win7/win2008 c:\用户
xp/win2003 c:\Documents and Settings

2.4 用户管理命令

net user #查看用户列表 
net user 用户名 密码 #改密码 
net user 用户名 密码 /add #创建一个新用户 
net user 用户名 /del #删除一个用户 
net user 用户名 /active:yes/no #激活或禁用账户 

三、组管理

3.1 组概述

组的作用：简化权限的赋予。 赋权限方式：
1）用户—组---赋权限·
2）用户—赋权限

3.2 内置组

内置组的权限默认已经被系统赋予。

1）administrators # 管理员组 
2）guests # 来宾组 
3）users # 普通用户组，新建用户默认都属于该组 
4）network # 网络配置组 
5）print # 打印机组 
6）Remote Desktop # 远程桌面组

3.3 组管理命令

net localgroup # 查看组列表 
net localgroup 组名 # 查看该组的成员 
net localgroup 组名 /add # 创建一个新的组 
net localgroup 组名 用户名 /add # 添加用户到组 
net localgroup 组名 用户名 /del # 从组中踢出用户 
net localgroup 组名 /del # 删除组 

扩展：

打开服务管理命令：
开始 – 运行 – services.msc

---

本文内容到此结束，感谢您的阅读！！！如果内容对你有帮助的话，记得给我三连丫（点赞、收藏、关注）