原笔记链接 https://wwamk.lanzouu.com/iPDjp3pub8le

用户与组管理

Windows系统分类

服务器操作系统：win2003 win2008 win2012 win2016 win2019
个人操作系统：win7、win8、win10、win11

用户管理

用户：使用操作系统的一个身份，每个用户登录后，拥有不同的操作权限。 不同的用户==不同的权限

内置的用户

system           系统账号，权限至高无上！
Administrator    管理员
Guest            来宾账号

新建的用户：默认是普通用户，权限介于管理员和来宾

用户相关命令：
查看当前的身份：whoami
列出用户列表：net user
新建用户：net user 用户名 密码 /add
修改密码：net user 用户名 密码
删除用户：net user 用户名 /del
禁用用户：net user 用户名 /active:no
启用用户：net user 用户名 /active:yes

所有用户的家目录：
c:\users

用户SID

每一个用户在系统中，都有唯一的SID（安全标识符）
系统赋予用户的权限，都与用户的 SID 挂钩！
用户ID规律：
500：Administrator
501：Guest
1000    以后：普通用户

查看用户SID

用户密码信息存储文件：

c:\windows\system32\config\SAM
Windows    的 Hash 加密算法：NTLM

组管理

组：设置权限，简化权限的赋予。
权限-->组<--用户
权限--用户

net localgroup    # 列出组列表
net localgroup                   组名 用户名 /add               # 将用户名加入到组
net localgroup administrators    用户名 /add     # 将用户加入到管理员组
net localgroup                   组名 用户名 /del               # 将用户移除组
net localgroup                   组名 /add       # 创建新的组
net localgroup                   组名 /del       #删除组