用户与组管理

一、服务器版本介绍

1.Windows服务器系统：win2000 win2003 win2008 win2012

2.Linux服务器系统：Redhat Centos

 

二、用户管理

1.用户概述

1）每个用户登录系统后，拥有不同的操作权限

2）每个账号都有一个唯一的SID（安全标识符）

用户SID：S-1-5-21-42606823-2579496042-14852678-500　　

系统SID：S-1-5-21-42606823-2579496042-14852678

 

注：用户UID：500

       Windows系统管理员administrator的UID是500

       普通用户的UID是1000开始

3）账号密码存储位置：c:\window\system32\config\SAM 

      Windows系统上，默认密码最长有效期42天

 

2.内置账户

1）给人使用的账户：

administrator　　#管理员账户
guest　　　　     #来宾账户

 

2）计算机服务组件相关的系统账户

system　　　　　　   #系统账户==权限至高无上
local service 　　　　#本地服务用户==权限为普通用户
network service　　   #网络服务账户==权限为普通用户

 

3.配置文件

每个用户都有自己的配置文件（家目录），在用户第一次登陆时自动产生，路径：

win7/win2008　　c:\用户\
xp/win2003　　　c:\Documents and Settings\

 

4.用户管理命令

net user　　　　　　　　　 　　    # 查看用户列表

net user 用户名　　　　 　 　　  　# 查看用户信息

net user 用户名 密码　 　　　　  　# 修改用户密码

net user 用户名 密码 /add　　　   # 新建用户

net user 用户名 /del 　　　　　   # 删除用户

net user 用户名 /active:yes/no 　# 激活或禁用账户

 

三、组管理

1.组概述

组的作用：简化权限的赋予

赋予权限方式：

1）用户--组--赋权限

2）用户--赋权限

 

2.内置组

内置组的权限默认已经被系统赋予

1）administrators　　　　　　# 管理员组

2）guests　　　　　　　　　   # 来宾组　

3）users　　　　　　　　　    # 普通用户组，默认新用户所在组

4）network　　　　　　　　    # 网络配置组

5）print　　　　　　　　　　   # 打印机组

6）Remote Desktop　　　　    # 远程桌面组

 

3.组管理命令

net localgroup　　　　　　      　　    # 查看组列表

net localgroup 组名　　　　　　　       # 查看该组的成员
 
net localgroup 组名 /add　　　　　  　  # 创建新组

net localgroup 组名 用户名 /add　　   　# 添加用户到组

net localgroup 组名 用户名 /del　 　  　# 从组中踢出用户

net localgroup 组名 /del　　　　　    　# 删除组