每个账户都有自己唯一的SID(Security Identifier).
可以将前面的数值理解为一台计算机的唯一值,后面的500是用户ID(UID).
在Windows中系统管理员的UID为500.任何普通用户的UID是从1000开始的.
密码存储的位置 : C:Windowssystem32configSAM 采用hash加密,不可逆.
可以使用撞库进行破解.Windows服务器的密码42天(默认值)会让你改一次.
内置账户
人使用的:
1.administrator #管理员账户
2.guest #个人PC一般都是默认禁用的,权限最低
计算机服务组件相关的系统账号:
system #系统账户 最高权限
local services #本地服务账户 == 普通用户 ,启用一些服务,例如声卡服务
network services #网络服务账户== 普通用户,启用网络相关的服务,例如update
后两个在登录之前就会启用
创建新用户后,注销登录才会在C盘目录下生成对应的用户文件夹.
guest用户注销后所有信息都会消失.普通用户会保留文件.
net user 用户名 密码 //修改用户密码
net user 用户名 密码 /add //添加用户
net user 用户名 密码 /del //删除用户
net user //查看用户
net user 用户名 /active:(yes o) // 激活禁用用户(无法登录)
组
将用户加入组中,用户直接继承组的权限.
默认组:
administrators //管理员组
guests //来宾组
users //普通用户组,新用户自动加入此组
network .... //网络配置组
print //打印组
Remote Desktop //远程桌面组
命令:
net localgroup //查看组
net localgroup 组名 //查看组内用户
net localgroup 组名 //添加新组,无权限 需要配置权限
net localgroup 组名 用户名 /add //添加用户到组
net localgroup 组名 用户名 /del //删除用户中的组,回到uers组
提权后的用户被加入管理员组,权限没有内置管理员账户权限高,不能删除内置管理员账户,反之则可.