Windows用户管理

用户账户

什么是用户账户
查看用户命令 net user

---

不同的用户身份拥有不同的权限
每个用户包含了一个名称和密码
每个用户账户具有唯一的安全标识符

---

安全标识符(SID)
查看用户SID命令 whoami /user
S-1-5-21-3984051003-3307421689-2736097188-500
普通用户是1000开始的 管理员是500
也可以用注册表查看 打开注册表命令 C:\>regedit
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\ProfileList

---

C:\>wmic useraccount get name,sid 查看所有用户的sid

进行用户管理
创建用户：全名是作为用户登陆时的显示名称，用户名是系统的显示名称。
账户已锁定：如果开启了账户锁定阈值，输错密码多次后将被锁定。
创建用户指令：
net user zhangsan /add 没有密码
net user zhangsan p-0p-0p-0 /add 有密码,但密码是明文，会显示
net user zhangsan /add * 不显示密码

---

管理用户
删除用户：net user zhangsan /del
修改密码：
net user zhangsan p-0p-0p-0
net user zhangsan *

---

隐藏用户

# 创建隐藏用户,在用户名后面加上$符号,使用net user是无法看到的，只能去计算机管理看
net user zhangsan$ p-0p-0p-0

Windows的内置用户账户

与使用者关联的
管理员：administrator 在使用者中具有最高权限，如果没有其他管理员的情况，不建议禁用。
普通用户：具有一般的读取权限，权限较低。
来宾用户guest 一般是提供给访客使用，在使用者中，权限最低，默认是禁用。

与Windows组件关联的，不能登录，运行程序用的。
system 本地系统
local service 本地服务
network service 网络服务