4、Windows用户和组、域

Windows用户和组、域

Windows用户

1、内置用户

内置用户：系统运行必须用到的服务。是默认的、自带的，且不可删除。(分类如下)

①Administrator：管理员账户(主人)

②Guest：来宾账户，权限非常小，连下载的文件保存不了。(客人)

在客户端上，这两个账户是默认禁用；在服务器版本上，管理员是默认禁用，guest是默认启用(可以手动解禁)。

2、系统用户

计算机服务组件相关的系统账号:(这个并不是真正账户/服务--判断方法：可否登录)(分类如下)

①system：系统账户(权限非常高)

②local services：本地服务账户(权限等于普通用户)

③network services：网络服务账户(权限等于普通用户)

services.msc：打开的窗口就是服务窗口，每一个服务都需要一个账户来管理。

3、创建用户

法一：图形化操作

​ 使用lusrmgr.msc命令-->点击用户，并在空白地方右键新建用户(需设置成强密码)

法二：命令行操作

​ 以管理员模式打开CMD(服务器版本可直接打开使用)-->如下

c:\windows\system32>net user Lin Aa123789/add		模板：net user 账户名密码/add		//添加账户
命令成功完成。
c:\windows\system32>net user Lin / del				模板：net user账户名/del		//删除账户
命令成功完成。

组

为什么会出现组这个概念：相同权限的用户都拉进个组里面，简化权限的赋予。实现多个不同类型的组实现分权，符合计算机的安全策略。

Windows系统为了给不同的用户赋予不同的权限，所以就内置了许多本地用户组，这些用户组本身都已经被赋予一些权限(permissions)，它们具有管理本地计算机或访问本地资源的权限。只要用户账户加入到这些本地组内，这回用户账户也将具备该组所拥有的权限。

默认情况下，系统为用户分了7个组，并给每个组赋予不同的操作权限，管理员组(Administrators)、高权限用户组(Power Users)、普通用户组(Users)、备份操作组(Backup Operators)、文件复制组(Replicator)、来宾用户组(Guests)，身份验证用户组(Authenticated users)。其中备份操作组和文件复制组为维护系统而设置，平时不会被使用。

打开组进行管理的图形化界面