4.6 KiB
Windows系统管理
一、本地用户与组管理
本地用户:用户本地创建、本地存储、本地登录且只能登录本地一台计算机。
-
认识用户帐户:
-
Windows帐户有帐户名、有密码、用户安全标识(SID)
- SID安全标识符(身份证号),每个用户的SID唯一
whoami /user查看用户SID
whoami /user查看用户SID
-
打开本地用户和组
- 运行 → lusrmgr.msc
- 右击此电脑 → 管理 → 工具 → 计算机管理 → 本地用户和组 → 用户
-
常见内置用户
- administrator:管理员,权限最大
- guest:来宾,权限小,默认禁用
内置用户可以改名、可以禁用、不可以删除
-
-
本地帐户管理
-
创建用户
-
打开本地用户和组-用户
右击-新用户
用户名:
全名:
描述:
密码:
取消勾选下次登录时须更改密码
右击开始菜单 → 关机或注销 → 注销选择登录
登录后通过whoami /user查看用户SID
-
-
帐户属性
- 右击用户帐户名 → 属性
- 用户下次登录时须更改密码(每个员工创建不同帐户)
- 用户不能更改密码(用于公用帐户)
- 用户不能更改密码(用于公用帐户)
- 密码永不过期(默认42天)
- 帐户已禁用
-
更改用户密码
- 管理员重设置
- 用户自己改(用户注销登录按ctrl+alt+del)
验证勾选用户不能更改密码,普通用户注销登录更改密码验证提示。
-
帐户重命名
适用新老员工的工作交接(右击重命名、选重F2、单击再单击)
-
删除用户
删除用户后,创建同名同密用户也不具有以前用户的权限
-
-
本地组管理
-
作用:用来对多个用户批量授权
-
创建本地组:
打开本地用户和组 → 组
右击 → 新建组 → 输入组名 → 确定
-
用户加入组
- 双击本地组添加 → 输入用户名 → 确定 → 确定
- 右击用户名 → 属性 → 隶属于 → 输入组名 → 确定 → 确定
-
常见内置组及权限
- Administrators:管理员组
- Guests:来宾组
- Backup Operators:具有备份和还原的权限
- Remote Desktop Users:此组内用户可以从远程计算机使用远程桌面来连接
- Print Operators:具有管理打印机的权限
- NetworkConfiguration Operators:具有管理网络功能,例如更改IP地址
- Users:新用户默认组
- Everyone:任何用户都属此组
-
内置组实验验证
- 普通用户注销登录,验证更改IP地址,提示输入administrator密码
- Administrator注销登录,将普通用户加入
Network Configuration Operators
组 - 普通用户注销登录,再次验证更改IP地址
-
七、文件权限管理
-
NTFS权限
-
文件系统:数据在磁盘上的排列方式
-
NTFS特点
- 高读写
- 磁盘空间利用率高
- 安全性高(支加密、NTFS权限的配置)
- AD需要NTFS支持
-
如何取NTFS文件系统的分区:
- 格式化磁盘分区时可以选择文件系统的类型
右击此电脑-管理 → 工具 → 计算机管理 → 磁盘管理 → 右击未分配 → 新建简单卷 → 下一步 →
输入102400MB → 下一步 → 选择盘符 → 下一步 → 文件系统默认选择NTFS → 下一步 → 完成
-
-
NTFS权限配置
-
文件夹的NTFS权限
- 完全控制:修改文件,给其他用户分配权限
- 修改:读、写、删、打开程序
- 读取和执行:读、打开程序
- 列出文件夹内容:读取文件夹内容
- 读:读取内容
- 写入:写入内容
- 特殊权限
-
文件的NTFS权限
文件的NTFS权限与文件夹的NTFS权限对比少了一个列出文件夹内容的权限
-
配置文件的NTFS权限
-
Administrator用户创建文件夹E:\NTD,在NTD的文件夹中创建01.txt,在01.txt的文件中输入“11111”
→ 普通用户注销登录双击E:\NTD\01.txt可以打开此文件,不能更改文件内容
-
Administrator注销登录-右击01.txt-属性-安全-编辑-添加普通用户-勾选写入
→ 普通用户注销登录双击E:\NTD\01.txt可以打开此文件,能更改文件内容
-
-