用户管理
服务器系统版本介绍
windows服务器系统：win2000 win2003 win2008 win2012
linux服务器系统：Redhat Centos
用户管理
用户概述
（1）每一个用户登录系统后，拥有不同的操作权限。
（2）每个账户有自己唯一的SID（安全标识符）
类比身份证号
用户SID：S-1-5-21-426206823-2579496042-14852678-500
系统SID：S-1-5-21-426206823-2579496042-14852678
用户UID：500
windows 系统管理员 administrator 的 UID 是 500
Linux 的系统管理员 root 的 UID 是 0
普通用户的 UID 是1000开始
注：不同的账户拥有不同的权限，为不同的账户赋权限，也就是为不用账户的SID赋权限！
查看 sid 值：whoami /user
账户密码存储位置：c:\windows\system32\config\SAM
破解方法：暴力破解/撞库
windows系统上，默认密码最长有效期42天
内置账户
给人使用的账户：
administrator #管理员账户
guest #来宾账户
计算机服务组件相关的系统账号
system #系统账户 ，权限至高无上
local services #本地服务账户，权限等于普通用户
network services#网络服务账户，权限等于普通用户
权限排名：system>administrator>local sevices>network sevices>guest
配置文件
每个用户都有自己的配置文件（家目录），在用户第一次登录时自动产生，
路径是：
win7/win2008 c:\用户\
xp/win2003 c:\Documents and Settings\
用户管理命令
命令：net user
作用：查看用户列表
命令：net user 用户名 新密码 （只有管理院可以更改）
作用：改密码
命令：net user 用户名 密码 /add
作用：创建一个新用户
命令：net user 用户名 /del
作用：删除一个用户
命令：net user 用户名 /active:yes/no
作用：激活或禁用账户
以下是我做的练习
练习图形及命令行中，进行用户管理（包括创建、修改密码、删除用户、登录并验证家目录产生、及权限）
制作一个批处理脚本，可以实现互动创建用户！
@echo off
chcp 65001
title 创建用户小程序
echo 欢迎来到创捷新用户的界面！
set /p user="请输入用户名："
set /p password="请输入密码："
net user %user% %password% \add
echo 创建完毕，感谢使用！
pause
很简单的一个小脚本
组管理
内置组
内置组的权限默认已经被系统赋予。
（1）administrators # 管理员组，谁在这个组，谁就是管理员
（2）guests # 来宾组
（3）users # 普通用户组，默认新建用户都属于该组
（4）network # 网络配置组
（5）print # 打印机组
（6）Remote Desktop # 远程桌面组
组管理命令
命令：net localgroup
作用：查看组列表
命令：net localgroup 组名
作用：查看该组的成员
命令：net localgroup 组名 /add
作用：创建一个新的组
命令：net localgroup 组名 用户名 /add
作用：添加用户到组
命令：net localgroup 组名 用户名 /del
作用：从组中踢出用户
命令：net localgroup 组名 /del
作用：删除组
完成练习
练习图形及命令行中，进行组管理（创建组、组成员添加、查看组成员、成员脱离组、删除组）
创建1个普通用户lisi，并将lisi提升为管理员，并验证lisi是否成功取得管理员权限！
四、服务管理
开始 – 运行 – services.msc
服务器远程管理
远程管理类型
windows远程管理有2种类型：
1、远程桌面（图形）
2、telnet（命令行）
远程桌面
步骤：
1、首先将配置网络，并实现客户机与服务器可以互通。
这里就是之前学习的将win2003与winxp放在同一局域网，他们可以相互ping通
如下图：
网络连接--本地连接--属性--勾选TCF/IF
2、服务器开启允许被远程控制：桌面右键属性 – 远程设置 – 选择允许 – 确定。
3、客户机（xp）上：开始 – 运行 – 输入mstsc 打开远程连接工具。
4、在mstsc工具上输入服务器的IP并点击确定。
5、输入服务器的账号及密码。
成功登录管理员账号，但是普通成员的账号被授予权限才可以登录
注意：管理员账号默认是可以远程登陆的，但是普通用户不可以远程登陆，需要添加到远程桌面组才行
比如，在 win2003 中，执行命令 net user a a /add，添加一个普通用户 a，密码也是 a，默认情况下，在上图中，使用普通用户 a 是不可以登录远程桌面的，需要在 win2003 中，“我的电脑”—“管理”
可以手动或者使用命令符配置权限
把用户a添加进去就可以了
telnet
telnet是一种用于远程登录和管理计算机或设备的协议。通过Telnet，用户可以通过网络连接到远程主机，然后在远程主机上执行命令和操作，就像在本地主机上一样。Telnet最常用于远程管理服务器或网络设备，以便进行配置、监控和维护。
首先将配置网络，并实现客户机与服务器可以互通
服务器开启允许被 telnet 远程控制：开始 – 运行 – 输入services.msc，并开启 telnet 服务
一定一定记得点击启动！！！
客户机上：开始 – 运行 – 输入cmd
在命令行窗口中输入：telnet 10.1.1.2
输入服务器的账号及密码
下面就可以进行操作了
补充
netstat -an 查看本机开放的所有端口
其中 telnet 服务使用的是 23 端口
远程桌面协议（RDP）：3389端口
欧克欧克，下面的课程需要使用win7虚拟机，需要去搭建一个，搭建完就休息了，呜呜呜
