一、用户账户
1、概述
-
计算机用户账户:由将用户定义到某一系统的所有信息组成的记录,账户为用户或计算机提供安全凭证,包括用户名和用户登录所需要的密码,以及用户使用以便用户和计算机能够登录到网络并访问域资源的权利和权限。
-
在Windows中,每个用户账户有一个唯一的安全标识符(SID),用户的权限是通过用户的SID记录的,SID的格式如:S-1-5-21-3446105432-4244440023-1384158327-500(管理员用户是500,普通用户的安全标识是1000开始的)
-
使用命令查看
#查看所有用户 net usre #查看当前用户的SID whoami /user #查看所有用户的SID wmic useraccount get name,sid
2、用户管理
当一台计算需要提供给多人使用,或允许其他人通过网络访问这台计算机,并且需要为不同的使用者分配不同的权限
-
图形界面操作用户管理
-
创建用户
- 用户名:系统显示名
- 全名:用户登录显示名
- 描述:为用户描述信息
- 密码:对于服务器操作系统,默认有密码安全策略,需要不少于6位,并且包含4类字符中的3类(英文大写、英文小写、数字、特殊字符)
- 用户下次登录时需更改密码:一般用于网络管理员为员工统一创建用户时,设置的统一密码,用户下次在登录时自行更改密码
- 用户不能更改密码:针对用户不能更改密码情况
- 密码永不过期:根据用户密码默认策略,密码是有使用期限,如勾选,将设置的密码永远不过期
- 帐户已禁用:用于对用户的禁用和解除禁制
-
使用命令创建用户
#创建用户lisi并且直接指定密码为p-0p-0p-0 net user lisi p-0p-0p-0 /add #创建用户lisi并手动输入密码,密码为不可见 net user lisi /add
-
使用命令删除用户
#删除用户wangwu net user wangwu /del
-
为账户重置密码
-
使用命令重置密码
#直接重置密码,密码可见 net user lisi p-0p-0p-0 #手动输入密码,不可见 net user lisi *
3、隐藏账户
-
Windows是一个支持多用户、多任务的操作系统,用户帐户的安全是保障系统不被攻击的第一道防线的重要组成部分,经常骇客在使用非法手段侵入计算机时,为了后期更进一步操作,会在系统中创建隐藏帐户,并将帐户加入到管理员组
-
创建隐藏账户
#创建隐藏账户wangwu并指定密码 net user wangwu$ p-0p-0p-0 /add
入到管理员组
-
创建隐藏账户
#创建隐藏账户wangwu并指定密码 net user wangwu$ p-0p-0p-0 /add