21、Windows Vista 用户账户管理全解析

Windows Vista 用户账户管理全解析

1. 用户账户基础

在 Windows 系统中，用户账户用于唯一标识使用计算机及其资源的每个人。通过用户账户，可以授予或限制对计算机资源的访问权限，比如限制哪些用户可以登录到哪台计算机、访问哪些打印机以及使用特定的服务器。

Windows Vista 及其前身（如 Windows XP、2000 和 NT）会为每个用户账户分配一个安全 ID（SID），操作系统实际上就是使用这个 SID 来识别用户账户的。当用户登录运行 Windows Vista 的计算机时，会创建一个安全访问令牌，该令牌包含用户名、SID 以及账户所属的任何安全组的信息。

当用户账户控制（UAC）启用时，用户每次尝试执行操作，操作系统都会检查访问令牌。如果用户拥有相应的权限，操作将正常进行；若权限不足，用户会看到 UAC 提示。此外，Windows Vista 会检查资源的访问控制列表（ACL），以确定哪些用户账户可以访问该资源、拥有何种类型的访问权限，或者是否明确拒绝某个用户账户的访问。

权限和权利是两种不同类型的访问特权。权限指的是以某种方式访问特定对象的能力，例如用户账户有权限向 NTFS 格式的驱动器上的文件夹写入数据；而权利则允许用户执行特定的系统级操作，如更改系统时钟时间。

2. Vista 中的账户类型

Vista 有三种用户账户类型：
- 管理员（Administrator） ：管理员组包括在系统上设置 Vista 时创建的第一个用户账户，以及默认禁用和隐藏的管理员账户。管理员对系统拥有完全控制权，可执行的任务包括：
- 授予其