用户与组管理 & 用户管理命令 & 组管理命令

ゝ一世哀愁。 2023-03-04 06:49 67阅读 0赞

# 一、服务器系统版本介绍 #

windows服务器系统：win2000 win2003 win2008 win2012

linux服务器系统：Redhat Centos

# 二、用户管理 #

## 1.1 用户概述 ##

每一个用户登录系统后，拥有不同的操作权限。 每个账户有自己唯一的SID（安全标识符）

用户SID：S-1-5-21-426206823-2579496042-14852678-500

系统SID：S-1-5-21-426206823-2579496042-14852678

> • 用户UID：500
> 
> • windows系统管理员administrator的UID是500
> 
> • 普通用户的UID是1000开始

不同的账户拥有不同的权限，为不同的账户赋权限，也就是为不用账户的**SID**赋权限！

![20200801211212728.png][]

查看sid值：whoami /user

账户密码存储位置：c:\\windows\\system32\\config\\SAM                \#暴力破解/撞库 (存储密码哈希值)

![watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L0RyaWZ0ZXJfR2FsYXh5_size_16_color_FFFFFF_t_70][]

windows系统上，默认密码最长有效期42天

## 1.2 内置账户 ##

给人使用的账户：

> administrator                     \#管理员账户
> 
> guest                                 \#来宾账户

计算机服务组件相关的系统账号

> system                                            \#系统账户         == 权限至高无上
> 
> local services                                  \#本地服务账户 == 权限等于普通用户
> 
> network services                             \#网络服务账户 == 权限等于普通用户

## 1.3 配置文件 （user profile）（linux里面是home） ##

每个用户都有自己的配置文件（家目录），在用户第一次登录时自动产生，路径是：

win7/win2008             c:\\用户\\

xp/win2003                 c:\\Documents and Settings\\

## 1.4 用户管理命令 ##

***net user                                           \#查看用户列表***

***net user 用户名 密码                       \#改密码***

***net user 用户名 密码 /add               \#创建一个新用户***

***net user 用户名 /del                        \#删除一个用户***

***net user 用户名 /active:yes/no      \#激活或禁用账户***

--------------------

# 三、组管理 #

## 3.1 组概述 ##

组的作用：简化权限的赋予。

赋权限方式：

1）用户---组---赋权限

2）用户---赋权限

## 3.2 内置组 ##

内置组的权限默认已经被系统赋予。

**1）administrators           \# 管理员组**

**2）guests                        \# 来宾组**

**3）users                          \# 普通用户组，默认新建用户都属于该组**

**4）network                      \# 网络配置组**

**5）print                            \# 打印机组**

**6）Remote Desktop        \# 远程桌面组**

## 3.3 组管理命令 ##

**net localgroup                                    \# 查看组列表**

**net localgroup 组名                            \# 查看该组的成员**

**net localgroup 组名 /add                    \# 创建一个新的组**

**net localgroup 组名 用户名 /add        \# 添加用户到组**

**net localgroup 组名 用户名 /del         \# 从组中踢出用户**

**net localgroup 组名 /del                    \# 删除组**

# 四、服务管理 #

开始 -- 运行 -- services.msc

![watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L0RyaWZ0ZXJfR2FsYXh5_size_16_color_FFFFFF_t_70 1][]

# **练习：**  #

**1、练习图形及命令行中，进行用户管理（包括创建、修改密码、删除用户、登录并验证家目录产生、及权限）**

![watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L0RyaWZ0ZXJfR2FsYXh5_size_16_color_FFFFFF_t_70 2][]

![20200801211647774.png][]

登陆成功后就是个全新的桌面

![watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L0RyaWZ0ZXJfR2FsYXh5_size_16_color_FFFFFF_t_70 3][]

shimisi无法打开administrator的配置文件 ，administrator却可以随便操作shimisi（Guest权限）

**2、制作一个批处理脚本，可以实现互动创建用户！**

set /p name=请输入用户名字：
    net user %name% /add
    pause

![20200801212305547.png][]![20200801212353284.png][]

**3、练习图形及命令行中，进行组管理（创建组、组成员添加、查看组成员、成员脱离组、删除组）**

![watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L0RyaWZ0ZXJfR2FsYXh5_size_16_color_FFFFFF_t_70 4][]

4、创建1个普通用户lisi，并将lisi提升为管理员，并验证lisi是否成功取得管理员权限！

![watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L0RyaWZ0ZXJfR2FsYXh5_size_16_color_FFFFFF_t_70 5][]

![watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L0RyaWZ0ZXJfR2FsYXh5_size_16_color_FFFFFF_t_70 6][]

切换lisi用户

![20200801213233304.png][]

![20200801213055550.png][]

可以访问另一个管理员用户的桌面，确实有权限、

![20200801213151324.png][]

[20200801211212728.png]: /images/20230208/edacaa0e35934fe3a43e3f4990b96447.png
[watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L0RyaWZ0ZXJfR2FsYXh5_size_16_color_FFFFFF_t_70]: /images/20230208/77f00b6d3f1e40638173ebd88a0a5035.png
[watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L0RyaWZ0ZXJfR2FsYXh5_size_16_color_FFFFFF_t_70 1]: /images/20230208/4cf967b189814bf387e2225aa549542b.png
[watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L0RyaWZ0ZXJfR2FsYXh5_size_16_color_FFFFFF_t_70 2]: /images/20230208/0d5fb7f147c9434787437fbf7797df66.png
[20200801211647774.png]: /images/20230208/094e0e703d654016b47654a6cab7be81.png
[watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L0RyaWZ0ZXJfR2FsYXh5_size_16_color_FFFFFF_t_70 3]: /images/20230208/c0eb1e2a10c0458cb17ecb1a9f5dc540.png
[20200801212305547.png]: https://img-blog.csdnimg.cn/20200801212305547.png
[20200801212353284.png]: /images/20230208/7b2fcfb8260a40e395e8be69540130dd.png
[watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L0RyaWZ0ZXJfR2FsYXh5_size_16_color_FFFFFF_t_70 4]: /images/20230208/a1a37ab17c2c42fc89a0182dfe7db015.png
[watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L0RyaWZ0ZXJfR2FsYXh5_size_16_color_FFFFFF_t_70 5]: /images/20230208/8a2fdd6199c74cd5801d0e44d9587f36.png
[watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L0RyaWZ0ZXJfR2FsYXh5_size_16_color_FFFFFF_t_70 6]: /images/20230208/43eefeed06ed4925a356e6764f67a1f2.png
[20200801213233304.png]: /images/20230208/f35eb919ac5a459c82ffde186a7c537e.png
[20200801213055550.png]: /images/20230208/ebc4aca1ace44855a5b2e782a2064f25.png
[20200801213151324.png]: /images/20230208/0bc1fa82d99f4db695f6e9336af95f9f.png