Windows系统管理三：用户管理与组管理

用户管理

用户账号

什么是用户账号

不同的用户身份拥有不同的权限
每个用户包含了一个名称和一个密码
每个用户账户具有唯一的安全标识符 (SID)

查看

视图

计算机管理一一本地用户和组
如果是域环境，位置会发生变化

命令

net user

管理用户

创建用户

视图创建

计算机管理一本地用户和组一一用户
参数：
用户名 系统显示名
全名 用户登陆时显示
密码 Windows 服务器默认需要符合复杂性要求
账户已锁定如果开启了账户锁定闻值(默认关闭)，输错密码多次后将被锁定

命令创建

net user zhangsan /add 不指定密码
net user zhangsan 123.com /add 指定明文密码
net user zhangsan /add 隐藏输入密码

修改密码

net user zhangsan 123.aaa

删除用户

net user zhangsan /del

隐藏用户

net user lisi$ 123.com /add 用户名后加’dollar’

安全标识符 (SID)

查看当前用户的SID whoami /user
查看所有用户的 SID wmic useraccount get namesic
注册表(regedit) 中查看 ：HKEY_LOCAL_MACHINE\SOFTWARE\MicrosoftWindows NTCurrentVersion\ProfileList
注意 系统管理员的 SID 为 500，普通用户的 SID 从1000 开始

内置用户账户

与使用者关联的

管理员

administrator
具有最高权限，如果没有其他管理员，不建议禁用
来宾用户
guest
一般提供给访客使用，权限最低，默认禁用

与Windows 组件关联的

本地系统

system
拥有系统最高权限

本地服务

local service
比普通用户组 users 权限低

网络服务

network service
和普通用户组users 权限相同

查看

可以通过任务管理器查看或者服务查看

组管理

背景

公司有很多员工，其中又分为不同的部门，相同部门的员工拥有相同的权限，如果对用户单独设置权限将会变得比较麻烦

用户组

概述

一组用户的集合，组中所有的用户具有属组的权限

管理组

创建组
视图创建
计算机管理–本地用户和组-组
命令创建
net localgroup 技术部/add
添加用户
net localgroup 技术部zhangsan /add
移除用户
net localgroup 技术部zhangsan /del
删除组
net localgroup 技术部/del

内置组

需要人为添加的

管理员组

administrators

来宾用户组

guests

普通用户组

users 新创建的用户默认属于这个组

动态包含成员的组

interactive
如切换用户登录，然后在任务管理器看到两个用户，此时两个用户属于此组

动态包含在本地登陆的用户

authenticated users
通过系统登录认证的用户

动态包含通过验证的用户

所有人

everyone
包含所有用户 (包括来宾用户)