Windows用户管理
一、用户账户
1、什么是用户账户
不同的用户身份拥有不同的权限
每个用户包含了一个名称和密码
每个用户账户具有唯一的安全标识符
查看系统中的用户
net user
-
安全标识符(SID)
-
查看当前用户的SID
whoami /user
- 使用注册表进行查看 打开注册表命令 regedit
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft \windows NT\Currentversion\ProfileList
在Windows系统中管理员的SID是500开头 ,普通用户是1000开头
- 查看所有用户的SID
wmic useraccount get name,sid
-
2、进行用户管理
-
创建用户
- 用户名:系统显示名
- 全名:用户登陆时显示名
- 密码:Windows服务器默认需要符合复杂性要求
- 账户已锁定:如果开启了账户锁定阈值,输错密码多次后将锁定
#创建用户不指定密码 net user zhangsan /add #创建用户指定明文密码 net user lisi p-0p-0 /add #创建用户密文密码 net user lisi p-0p-0 * #删除用户 net user zhangsan /del
#修改用户密码 net user lisi p-0p-0 net user lisi *
-
管理用户
-
设置密码
-
隐藏用户
#隐藏用户创建
net user zhaosi$ p-0p-0 /add
二、Windows的内置用户账户
1、与使用者关联的
- 管理员Administrator:在使用者中具有最高的权限
- 普通用户:具有一般的读取权限,权限较低
- 来宾用户guest:一般是提供给访客使用,在使用者中,权限最低,默认禁用
2、与Windows组件关联的
- system本地系统:拥有最高权限
- local service本地服务:它的权限相对于普通用户组users会低一点
- network service网络服务:它的权限和普通用户组一样