5、用户与组管理

一、服务器系统版本介绍

windows服务器系统：win2000，win2003, win2008. win2012

linux服务器系统：Redhat（收费，收的是服务费，出了问题后的维修费）, Centos（免费）

二、用户管理

2.1、用户概述

• 用户登录系统后，拥有不同的操作权限

• 每个用户有自己唯一的SID（安全标识符）

• 用户SID：S-1-5-21-426206823-2579496042-14852678-500

  系统SID：s-1-5-21-426206823-2579496042-14852678

  用户UID：500

  windows系统管理员administrator的UID是500

  普通用户的UID是1000开始

  不同的账户有不同的权限，为不同的权限，也就是为不同账户的SID赋权限！

  查看sid值：whoami/user

• 账户密码的存储位置：C:\Windows\System32\config\SAM #暴力破解/撞库www.cmd5.com（解密网址）

• windows服务器系统上，默认密码最长有效期42天

2.2、内置账户

• 给人使用的账户

  administrator #管理员账户

  guest #来宾账户

• 计算机服务组件相关的系统账户

  system #系统账户==权限至高无上

  local services #本地服务账户==权限等于普通用户

  network services #网络服务账户==权限等于普通用户

2.3、配置文件

每个用户都有自己的配置文件（家目录），用户第一次登录是自动产生路径是：

win7/win2008 c:\用户\

xp/win2003 c:\Documents and settings\

2.4、用户管理命令

net user #查看用户列表

net user 用户名 密码 #改密码

net user 用户名 密码 /add 创建一个新用户

net user 用户名 /del #删除一个用户

net user 用户名 /active:yes/no #激活或禁用一个账户

三、组管理

3.1、组概念

组的作用：简化权限的赋予。

赋权限方式：

​ 1）用户—组---赋权限

​ 2）用户—赋权限

3.2、内置组

内置组的权限默认已经被系统赋予。

1）administrator #管理组

2）guests #来宾组

3）users #普通用户组，默认组

4）network #网络配置组

5）print #打印机组

6）Remote Desktop #远程桌面组

3.3、组管理命令

net localgroup #查看组列表

net localgroup 组名 #查看该组的成员

net localgroup 组名 /add #创建一个新的组

net localgroup 组名 用户名 /add #添加用户到组

net localgroup 组名 用户名 /del #从组中踢出用户

net localgroup 组名 /del #删除组

四、服务管理

开始–运行–servicer.msc