[网络安全]用户与组管理

news/2024/8/21 9:18:26

一: 用户管理

    1. 每个用户拥有不同的操作权限

    2. 每个用户拥有唯一一个SID(安全标识符)

  •            用户SID :    whoami /user 
  •            所有SID:      whoami /all

给账户赋权限 实质是给 SID赋权限

  • 用户UID : 500
  • Windows的administrator 的UID 从500开始
  • 普通用户从 1000开始

  3.账户密码存储位置:   C:\Windows\System32\config\SAM 

 //只能暴力破解,撞库

  •      默认密码有效期为42天  (服务器)
  •      .社会工程学:相关的 姓名,身份号,电话 等相关信息组成字典.

二.内置用户

   1. 给别人用的账户:

  •      administrator       #管理员账户
  •       guest                  #来宾账户

 2.计算机服务系统账户

  •    system         #系统账户  ==权利至高无上
  •   local services    #本地服务账户 ==权利等于普通用户
  •   network services   #网络服务账户==权利等于普通用户

三.配置文件

  1.自己计算机所存储的文件(家目录),用户第一次登录产生

  2.路径

  • win 7/2008   c:\用户\
  • xp/2003 :c:\Documents and Sttings\
  • (来宾用户,注销 就会删除 来宾用户配置文件 )

3.用户管理命令

  net  [用户名]     

  • 没有任何参数,列出账户列表
  • [用户名]    账户详细信息
  • [<用户类型>  <用户名>  <新密码>]                    用户改密码,只能administrator 使用
  • [<用户类型>  <用户名>  <新密码>  </add>]       添加新用户
  • [localgroup]                                                        查看所有组
  • [localgroup]  [组名]                                             查看该组用户
  • [localgroup]  [组名]  [用户名]  /add                     添加用户
  • [localgroup]  [组名]  [用户名]  /del                      删除用户
  • [localgroup]  [组名]   /add                                  创建自定义组   
  • [localgroup]  [用户名]   /active:yes/no               激活用户/删除用户

四.组管理

  1.作用:简化权限赋予,把相同权限的人放进同一个组中

  2.赋权方式:

  • 用户-组-赋权限
  • 用户-赋权限

3.内置组

已经默认赋予权限的组

  • administrators              管理员组
  • guests                         来宾组
  • users                           普通用户组
  • network                       网络配置组
  • print                            打印机组
  • Remote Desktop        远程桌面组

   


http://lihuaxi.xjx100.cn/news/1908017.html

相关文章

【藏经阁一起读】(81)__《云原生节点管理最佳实践白皮书》

【藏经阁一起读】&#xff08;81&#xff09;__《云原生节点管理最佳实践白皮书》 云原生节点管理最佳实践白皮书 作者&#xff1a; 小龙、彭媛洪、陈海 发布时间&#xff1a;2023-11-15 章节数&#xff1a;25 一、云原生节点管理模式产生背景 随着云计算应用的普及&#xf…

UI自动化Selenium 元素定位之Xpath

一、元素定位方式 selenium中定位元素&#xff0c;通常有几种方式&#xff1a; 1、通过id定位&#xff1a;By.ID 2、通过Name定位&#xff1a;By.Name 3、通过元素其他属性定位&#xff0c;如class、type、text文本。。。。。。等等&#xff0c;如果要用属性定位那就需要使…

华为配置BGP的基本示例

组网需求 如图1所示&#xff0c;需要在所有Switch间运行BGP协议&#xff0c;SwitchA、SwitchB之间建立EBGP连接&#xff0c;SwitchB、SwitchC和SwitchD之间建立IBGP全连接。 说明 请确保该场景下互联接口的STP处于未使能状态。因为在使能STP的环形网络中&#xff0c;如果用交…

最简单的GPT的Transformer架构

1、网络结构主要模块介绍 &#xff08;1&#xff09;输入嵌入层&#xff08;Input Embedding&#xff09; 输入&#xff08;Inputs&#xff09;&#xff1a;这是模型的输入部分&#xff0c;通常是一串单词或符号的序列。 输入嵌入&#xff08;Input Embedding&#xff09;&am…

网络基础篇【网线的制作,OSI七层模型,集线器和交换机的介绍,路由器的介绍与设置】

目录 一、网线制作 1.1 工具介绍 1.1.1网线 1.1.2 网线钳 1.1.3 水晶头 1.1.4 网线测试仪 二、OSI七层模型 2.1 简介 2.2 OSI模型层次介绍 2.2.1 结构图 2.2.2 数据传输过程 2.3 相关网站 二、集线器 2.1 介绍 2.2 适用场景 三、交换机 3.1 介绍 3.2 适用场景…

【C++】开源:libmodbus通信协议库配置使用

&#x1f60f;★,:.☆(&#xffe3;▽&#xffe3;)/$:.★ &#x1f60f; 这篇文章主要介绍libmodbus通信协议库配置使用。 无专精则不能成&#xff0c;无涉猎则不能通。——梁启超 欢迎来到我的博客&#xff0c;一起学习&#xff0c;共同进步。 喜欢的朋友可以关注一下&#x…

用radis扩展websockets服务

Redis可以存储会话数据&#xff0c;这使得不同的服务器可以共享WebSocket连接的状态。这意味着如果用户连接到服务器 A 然后重新连接到服务器 B&#xff0c;服务器 B 将知道现有连接。 此外&#xff0c;Redis 提供发布/订阅功能&#xff0c;使其成为向所有连接的客户端广播消息…

Android apk完整性检测的实现思路和实现过程全记录

文章目录 需求和背景实现安全管理类 相关工具类 需求和背景 行业相关&#xff0c;对安全性较高的程序一般都需要添加完整性检测的功能&#xff0c;以防止程序被篡改&#xff0c;从而导致安全问题的发生。 相关的支付应用项目今年也做了好几个&#xff0c;这些程序也都已通过了…