Windows与网络基础：Windows用户管理

发布时间：2024-09-28 10:01

1、用户账户

1.1、什么是用户账户

不同的用户身份拥有不同的权限
每个用户包含了一个名称和一个密码
每个用户账户具有唯一的安全标识符
查看系统中的用户

net user

$\"Windows与网络基础：Windows用户管理_第2张图片\"$

安全表示符(SID)

whoami /user

$\"Windows与网络基础：Windows用户管理_第3张图片\"$
管理员账户都是从500开始，普通账户从1000开始

第二个方法：注册表查看
1.先创建一个普通用户
$\"Windows与网络基础：Windows用户管理_第4张图片\"$
$\"Windows与网络基础：Windows用户管理_第5张图片\"$
2.cmd输入regedit打开注册表编辑器
$\"Windows与网络基础：Windows用户管理_第6张图片\"$

3.HKEY_LOCAL_MACHINE\\SOFTWARE\\Microsoft\\Windows NT\\CurrentVersion\\ProfileList
$\"Windows与网络基础：Windows用户管理_第7张图片\"$

第三个方法：cmd输入：wmic useraccount get name,sid
$\"Windows与网络基础：Windows用户管理_第8张图片\"$

1.2、进行用户管理

创建用户

用户名：系统的显示名
$\"Windows与网络基础：Windows用户管理_第9张图片\"$
$\"Windows与网络基础：Windows用户管理_第10张图片\"$
$\"Windows与网络基础：Windows用户管理_第11张图片\"$
$\"Windows与网络基础：Windows用户管理_第12张图片\"$
$\"Windows与网络基础：Windows用户管理_第13张图片\"$

全名：用户登录时的显示名

密码：Windows服务器默认需要符合复杂性要求
win+R键打开“运行”，输入secpol.msc,进入本地安全策略，在左侧选项栏中打开“安全设置”->“账户策略”->“密码策略”
$\"Windows与网络基础：Windows用户管理_第14张图片\"$
$\"Windows与网络基础：Windows用户管理_第15张图片\"$

图形化创建用户方法在上面。
命令行创建用户：
net user zhangsan /add //无密码
net user lisi p-0p-0 /add //有明文密码
$\"Windows与网络基础：Windows用户管理_第16张图片\"$
net user lisi p-0p-0 /add //密文密码
$\"在这里插入图片描述\"$

管理用户

账户已锁定：如果开启了账户锁定阈值，输错多次密码后将被锁定。
$\"Windows与网络基础：Windows用户管理_第17张图片\"$
解锁方法：管理员账户登录来解锁

命令行删除用户：
net user zhangsan /del $\"在这里插入图片描述\"$
$\"Windows与网络基础：Windows用户管理_第18张图片\"$

设置密码

修改已创建用户的密码：
net user lisi p-0p-0111
net user lisi *
$\"Windows与网络基础：Windows用户管理_第19张图片\"$

隐藏用户

cmd创建隐藏用户：
net user zhaoliu$ p-0p-0p-0 /add
$\"在这里插入图片描述\"$
隐藏的意思是net user命令行下隐藏，其他地方可以看到
$\"Windows与网络基础：Windows用户管理_第20张图片\"$
$\"Windows与网络基础：Windows用户管理_第21张图片\"$
有心人可能会入侵电脑之后，创建一个隐藏用户后提升权限

普通用户提权命令行：
法一：将用户加入到本地组
net localgroup administrators lisi /add
$\"在这里插入图片描述\"$
$\"Windows与网络基础：Windows用户管理_第22张图片\"$
法二：修改用户的sid
cd c:\\Windows\\System32\\Sysprep
sysprep.exe
$\"Windows与网络基础：Windows用户管理_第23张图片\"$