文章目录

• 用户管理
• • 用户概述
  • • 每个用户登录系统之后，拥有不同的操作系统权限
    • 每个账户有自己唯一的SID（安全标识符）
    • 查看SID：whoami/user
    • 账户密码存储位置
    • windows系统上，默认密码的最长有限期42天
  • 内置账户
  • • 给用户使用的账户
    • 计算机服务组件相关的系统账号
  • 配置文件
  • 用户管理命令
• 组管理
• • 赋权限的方式
  • 内置组
  • 组管理命令
  • 服务管理

用户管理

windows服务系统：win2000/win2003/win2008/win2012
linux服务系统：  Redhat Centos

用户概述

每个用户登录系统之后，拥有不同的操作系统权限

每个账户有自己唯一的SID（安全标识符）

查看SID：whoami/user

​ 用户SID:S-1-5-21-426206823-2579496042-14852678-500

​ 系统SID：S-1-5-21-426206823-2579496042-14852678

用户的UID:500
windows系统管理员administrator的UID是500
普通用户的UID是1000开始

账户密码存储位置

c:\windows\system32\confifig\SAM #暴力破解/撞库

windows系统上，默认密码的最长有限期42天

内置账户

给用户使用的账户

administrator	//管理员账户
guest			//来宾账户

计算机服务组件相关的系统账号

system			//系统账户==权限职高无上
local service 	//本地服务账户==权限等于普通用户
network service	//网络服务账户==权限等于普通用户

配置文件

每个用户都有自己的配置文件（家目录），在用户第一次登陆时自动产生。

win-----------C:\user\name
xp/win2003----C:\Documents and Settings\

用户管理命令

net user						//查看用户列表
net user 用户名 密码 			//改密码
net user 用户名 密码 /add		//创建一个新用户
net user 用户名 /del			 //删除一个用户
net user 用户名 /active:yes/no	 //激活或禁用账户

组管理

组的作用：简化权限的赋予

赋权限的方式

1.用户---组
2.用户---赋权限

内置组

内置组的权限默认已经被系统赋予

1.administrators		//管理员组
2.guests				//来宾组
3.users					//普通用户组，默认新建用户都属于该组
4.network 				//网络配置组
5.print 				//打印机组
6.remote desktop		//远程桌面组

组管理命令

net localgroup						//查看组列表
net localgroup zuname				//查看该组的成员
net localgroup zuname /add 			//创建一个新的组
net localgroup zuname username /add	//添加用户到组
net localgroup zuname username /del	//从组中剔除用户
net localgroup zuname /del			//删除组

服务管理

开始–运行–services.msc