网络安全学习--用户和用户组

Posted 2021-12-18 丢爸

文章基于Windows2003

服务器系统版本

Windows：win200,win2003,win2008r2,win2012
Linux：Redhat,CentOS

用户

• 每个用户登录系统后，拥有不同的操作权限
• 每个账户有自己唯一的SID(安全标识符)
  • 用户SID：S-1-5-21-42342423434-1433343434-500
  • 系统SID：S-1-5-21-42342423434-1433343434
    • 用户ID：500
    • windows系统管理员administrator的UID是500
    • 普通用户的UID从1000开始
      注：为不同用户赋权限即为不同账户的SID赋权限
• 账号密码存储位置：C:\\WINDOWS\\system32\\config\\SAM,密码文件使用hash算法进行加密
• windows系统默认密码最长有效期42天

内置账户

• 给人使用的账户
  • administrator：管理员账户
  • guest：来宾账户
• 计算机服务组件相关的系统账号
  • system：系统账户 == 权限至高无上
  • local services：本地服务账户 == 权限等于普通用户
  • network services：网络服务账户 == 权限等于普通用户

配置文件(相当于Linux家目录)

• 每个用户都有自己的配置文件(家目录)，用户第1次登录时自动产生
• win7/win2008：C:\\用户\\
• xp/win2003：C:\\Documents and Settings\\

创建用户

#查看系统上用户列表
D:\\>net user

\\\\WIN2003-XDD1 的用户帐户

-------------------------------------------------------------------------------
Administrator            Guest                    SUPPORT_388945a0
tye
命令成功完成。
#查看指定用户的信息
D:\\>net user tye
用户名                 tye
全名                   tye
注释
用户的注释
国家(地区)代码         000 (系统默认值)
帐户启用               Yes
帐户到期               从不

上次设置密码           2021-11-24 8:13
密码到期               2022-1-6 7:00
密码可更改             2021-11-24 8:13
需要密码               Yes
用户可以更改密码       Yes

允许的工作站           All
登录脚本
用户配置文件
主目录
上次登录               2021-11-24 8:14

可允许的登录小时数     All

本地组成员             *Users
全局组成员             *None
命令成功完成。
#修改密码

D:\\>net user tye password
命令成功完成。
#创建用户并修改密码
D:\\>net user abc 123 /add
命令成功完成。


D:\\>net user

\\\\WIN2003-XDD1 的用户帐户

-------------------------------------------------------------------------------
abc                      Administrator            Guest
SUPPORT_388945a0         tye
命令成功完成。
#删除用户
D:\\>net user abc /del
命令成功完成。
D:\\>net user

\\\\WIN2003-XDD1 的用户帐户

-------------------------------------------------------------------------------
Administrator            Guest                    SUPPORT_388945a0
tye
命令成功完成。
#激活用户
D:\\>net user tye /active:yes
命令成功完成。
#禁用用户
D:\\>net user tye /active:no
命令成功完成。

组管理

组的作用：简化权限的赋值
赋权方式：

• 用户–组--赋权限
• 用户–赋权限

内置组

内置组的权限默认已经被系统赋予

• Administrators：管理员组
• Guests：来宾组
• Users：普通用户组，默认新建用户
• Network：网络配置组
• print：打印组
• Remote Desktop：远程桌面组

组管理命令

#查看本地所有组
D:\\>net localgroup

\\\\WIN2003-XDD1 的别名

-------------------------------------------------------------------------------
*Administrators
*Backup Operators
*Distributed COM Users
*Guests
*HelpServicesGroup
*Network Configuration Operators
*Performance Log Users
*Performance Monitor Users
*Power Users
*Print Operators
*Remote Desktop Users
*Replicator
*TelnetClients
*Users
命令成功完成。
# 查看指定组内的用户
D:\\>net localgroup administrators
别名     administrators
注释     管理员对计算机/域有不受限制的完全访问权

成员
-------------------------------------------------------------------------------
Administrator
命令成功完成。

D:\\>net localgroup users
别名     users
注释     /++

成员
-------------------------------------------------------------------------------
NT AUTHORITY\\Authenticated Users
NT AUTHORITY\\INTERACTIVE
tye
命令成功完成。
D:\\>net localgroup /?
此命令的语法是:
NET LOCALGROUP
[groupname [/COMMENT:"text"]] [/DOMAIN]
              groupname /ADD [/COMMENT:"text"] | /DELETE  [/DOMAIN]
              groupname name [...] /ADD | /DELETE [/DOMAIN]
#添加用户至组
D:\\>net localgroup administrators tye /add
命令成功完成。
D:\\>net localgroup administrators
别名     administrators
注释     管理员对计算机/域有不受限制的完全访问权
成员
-------------------------------------------------------------------------------
Administrator
tye
命令成功完成。
D:\\>net localgroup administrators tye /del
命令成功完成。
D:\\>net localgroup administrators
别名     administrators
注释     管理员对计算机/域有不受限制的完全访问权

成员

-------------------------------------------------------------------------------
Administrator
命令成功完成。
#添加组
D:\\>net localgroup ceo /add
命令成功完成。
D:\\>net localgroup

\\\\WIN2003-XDD1 的别名

-------------------------------------------------------------------------------
*Administrators
*Backup Operators
*ceo
*Distributed COM Users
*Guests
*HelpServicesGroup
*Network Configuration Operators
*Performance Log Users
*Performance Monitor Users
*Power Users
*Print Operators
*Remote Desktop Users
*Replicator
*TelnetClients
*Users
命令成功完成。

图形化创建用户和组

右键点击"我的电脑”->"管理"可进入计算机管理窗口，在计算机管理窗口–>系统工具–>本地用户和组–>用户或组可进行用户和组操作

通过右键点击添加新用户，可以添加新用户，并设置密码

系统创建用户完成后，用户家目录还未生成

注销用户，并通过新建用户登录系统后，会出现新的桌面

重新查看用户家目录，会生成对应的目录文件

新创建的用户只能进行注销系统，不能关机，不能在自己的家目录外创建文件等操作

下图为系统默认自带组