windows 用户管理&组管理

布满荆棘的人生 2024-03-17 12:11 44阅读 0赞

##### 用户管理 #####

1.  每个账户有自己唯一的SID（安全标识符）  
    用户SID：  
    系统SID：  
    查看sid的方法

whoami /user

![在这里插入图片描述][93f21663cd6e4eda9120ec962c1e91eb.png]

用户uID: 500
    windows系统管理员administrator的uID是500
    linux 系统管理员 root 的uID 是 0
    windows 普通用户的uID是1000开始

windows 账户密码的存储位置：C:\\Windows\\System32\\config\\SAM \# 可以暴力破解或者撞库  
windows系统（服务器），默认密码最长有效期42天

1.  内置账户

*  给人使用的账户  
    administrator \# 管理员账户  
    guest \# 来宾账户
 *  计算机服务组件相关的系统账号  
    system \# 系统账户 == 权限至高无上  
    local services \# 本地账户 == 权限等于普通账户  
    network services \# 网络服务账户 == 权限等于普通账户

1.  配置文件  
    每个用户都有自己的配置文件（家目录），在用户第一次登录时创建，路径是：  
    win7/win8 c:\\用户  
    xp/win2003 c:\\Documents and Settings\\
2.  命令

net user  # 查看当前系统有哪些账户
    net user administrator  # 查看administrator账户的详细信息
    net user haha 1 # 修改haha账户的密码为1
    net user abc 123 /add  # 新建abc的账户，密码为123
    net user abc /del   # 删除abc账户
    net user haha /active:yes/no  # 激活或者禁用haha用户

##### 组管理 #####

组的作用：简化权限的赋予  
赋权限的方式：  
1）用户 — 组 — 赋权限  
2）用户 — 赋权限  
内置组的权限默认已被系统赋予  
1） administrators \# 管理员组  
2）guests \# 来宾组  
3）users \# 普通用户组，默认新建用户都属于此组  
4）network \# 网络配置组  
5）print \# 打印机组  
6）Remote Desktop \# 远程桌面组

命令

net localgroup    # 展示组列表
    net localgroup administrators  # 查看组成员
    net localgroup administrators haha /add     # 将haha用户加入管理员组
    net localgroup administrators haha /del     # 将haha用户移出管理员组
    
    net localgroup hahas /add    # 新建hahas组

[93f21663cd6e4eda9120ec962c1e91eb.png]: https://image.dandelioncloud.cn/pgy_files/images/2024/03/15/ae9ec2e211b54cb68a4e170ac9b845f4.png