Windows用户管理

一、用户账户

1、什么是用户账户

• 不同的用户身份拥有不同的权限

• 每个用户包含了一个名称和一个密码

• 每个用户具有唯一的安全标识符

• 查看系统中的用户

  net user
  

• 安全标识符（SID）

  • 查看当前用户的SID

    • CMD命令

    whoami /user
    

    ​ 或者

    wmic useraccount get name,sid
    

    • 用注册表查看 regedit

    HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\ProfileList
    

  • 一般情况上管理员的SID尾号为500，用户的SID尾号从1000开始

2、进行用户管哩

• 创建用户

  • 用户名：系统的显示名

  • 全面：用户登录时的显示名

  • 描述

  • 密码：Windows服务器默认需要符合复杂性要求

    不能包含用户的帐户名，不能包含用户姓名中超过两个连续字符的部分
    至少有六个字符长
    包含以下四类字符中的三类字符:
    英文大写字母(A 到 Z)
    英文小写字母(a 到 z)
    10 个基本数字(0 到 9)
    非字母字符(例如 !、$、#、%)
    在更改或创建密码时执行复杂性要求。
    
    

    • 账户已锁定：如果开启了账户锁定阈值，输错密码到达对应次数后会被锁定

• 管理用户

  • 添加用户

    net user Lisi /add				//Lisi为用户名，不指定密码
    net user Lisi p-0p-0 /add		//Lisi为用户名，p-0p-0为密码（明文密码）
    net user Lisi /add *			//创建用户，手动输入密码，*号为密码占位符
    

  • 删除用户

    net user Lisi /del
    

• 设置密码

  • 修改密码

    net user Lisi p-0p-0 p-0p-0p-0		//p-0p-0为老密码，p-0p-0p-0为新密码
    
    net user Lisi p-0p-0 *				//手动输入密码，*号为密码占位符
    

• 隐藏用户

  • 在注册用户时，名字后跟个$符号

    net user Wangwu$ p-0p-0 /add
    

    用net user 是无法看到的

二、Windows的内置用户

1、与使用者关联的

• 管理员administrator：在使用者中具有最高的权限，如果没有其它管理员的情况，不建议禁用
• 普通用户：具有一般的读取权限，权限较低
• 来宾用户：权限最低，默认是禁用

2、与Windows组件关联的

• system 本地系统，拥有最高权限
• local service 本地服务，权限相对与普通用户组 users 会低一点
• network service 网络服务，权限与普通用户组 users 一样