Windows用户管理

一、用户账户

1、什么是用户账户

不同的用户身份拥有不同的权限

每个用户包含了一个名称和密码

每个用户账户具有唯一的安全标识符

查看系统中的用户

net user

• 安全标识符（SID）

  • 查看当前用户的SID

    whoami /user
    

    • 使用注册表进行查看 打开注册表命令 regedit

    HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft \windows NT\Currentversion\ProfileList
    

    在Windows系统中管理员的SID是500开头 ，普通用户是1000开头

    • 查看所有用户的SID

    wmic useraccount get name,sid
    

2、进行用户管理

• 创建用户

  • 用户名：系统显示名
  • 全名：用户登陆时显示名
  • 密码：Windows服务器默认需要符合复杂性要求
  • 账户已锁定：如果开启了账户锁定阈值，输错密码多次后将锁定

  #创建用户不指定密码
  net user zhangsan /add
  #创建用户指定明文密码
  net user lisi p-0p-0 /add
  #创建用户密文密码
  net user lisi p-0p-0 *
  #删除用户
  net user zhangsan /del
  

  #修改用户密码
  net user lisi p-0p-0
  net user lisi *
  

• 管理用户

• 设置密码

• 隐藏用户

#隐藏用户创建
net user zhaosi$ p-0p-0 /add

二、Windows的内置用户账户

1、与使用者关联的

• 管理员Administrator:在使用者中具有最高的权限
• 普通用户：具有一般的读取权限，权限较低
• 来宾用户guest：一般是提供给访客使用，在使用者中，权限最低，默认禁用

2、与Windows组件关联的

• system本地系统:拥有最高权限
• local service本地服务：它的权限相对于普通用户组users会低一点
• network service网络服务：它的权限和普通用户组一样