win2012 管理用户账号点滴

1. c:\windows\system32\config\SAM 存储本地用户账号

2. cmd -> set 可以查看很多信息，包括logon server

3. 创建一般服务账号的时候，要选择“密码永不过期”

4. cmd -> net user

5. 可以在Computer Management中看到Shared Folders

6. 如何查看共享文件状况：

（1）cmd(admin) -> net sessions

（2）可以在Computer Management中看到Sessions

7. 用户访问共享文件夹身份验证：

（1）用当前的用户名和密码尝试连接服务器

（2）用guest尝试连接服务器，guest密码要为空

（3）弹出窗口让输入用户名和密码进行验证

8. 新建账号默认为user组，所以可以访问所有的文件

9. system账号有什么用处？

10. 查看本地用户还是漫游用户：control panel -> Advanced system settings -> 在弹出来的system properties上的Advanced这一页上的User Profiles处，点击settings就可以看到user profiles.

11. 用户加入域，如何保证原先工作组下的配置文件能够迁移到域账号中？    profwiz

12. Everyone和Users组有什么区别？

（1）用户属于Everyone组的隶属关系无法编辑，而用户属于Users组的隶属关系可以编辑

（2）Guest默认属于Everyone，不属于Users

13. 组可以嵌套吗？

本地用户和计算机的组不可以嵌套，域中可以。

14. 域中普通用户如何改IP？

cmd -> lusrmgr.msc -> Group: Network Configuration Operation
（1）常规做法：让每个用户在登录的时候执行，net localgroup network configuration operation [domain users] /add

该脚本的执行要做到开机或者关机脚本中，不能做到用户登录脚本中，因为普通用户没有权限执行这个脚本。

（2）简单做法：通过组策略直接配置，Default Domain policy -> 首选项 -> 控制面板设置 -> 本地用户组，加network configuration operation（内置），加domain user。