渗透 第六讲

用户管理

• 每一个用户登录系统后，拥有不同的操作权限
• 每一个账户有自己唯一的SID(安全标识符）
• 用户SID：S-1-5-21-426206823-2579496042-14852678-500（这个500 是每个用户的用户id）
• 系统SID：S-1-5-21-426206823-2579496042-14852678（这台电脑所有的用户的都是一样的）
• 用户UID：500
• windows系统管理员administrator的UID是500
• 普通用户的UID是1000开始
• 不同的账户拥有不同的权限，为不同的账户赋权限，也就是为不用账户的SID赋权限！
• 查看sid值：whoami /user
• 账户密码存储位置：c:windowssystem32configSAM #暴力破解/撞库
• windows系统上，默认密码最长有效期42天

内置账户

• 给人使用的账户：
• administrator // 管理员账户
• guest // 来宾账户
• 计算机服务组件相关的系统账号
• system // 系统账户 == 权限至高无上
• local services // 本地服务账户 == 权限等于普通用户
• network services //网络服务账户 == 权限等于普通用户

配置文件

• 在linux中叫做家
• 换一句话说每个用户第一次登录这个电脑的时候。这个电脑都会为用户建立一个家
• 家里面放置的是私人数据，比如说你的桌面，你上了浏览器的收藏家，你的文件，你自己的私人电影等等，包括你自己的垃圾文件都在你的家里面
• 同一台电脑用两个账户去登录，他们的桌面是不一样的，因为他们有各自的私人数据，有各自的家
• windows不叫家，叫做配置文件
• 每个用户都有自己的配置文件（家目录），在用户第一次登录时自动产生，路径是：
• win7/win2008 c:用户
• xp/win2003 c:Documents and Settings

用户管理命令

• net user //查看用户列表
• net user 用户名 密码 //改密码
• net user 用户名 密码 /add //创建一个新用户
• net user 用户名 /del //删除一个用户
• net user 用户名 /active:yes/no //激活或禁用账户
• 练习：
• 1、练习图形及命令行中，进行用户管理（包括创建、修改密码、删除用户、登录并验证家目录产生、及权限）
• 2、制作一个批处理脚本，可以实现互动创建用户！

组管理

组概述

• 组的作用：简化权限的赋予。
• 赋权限方式：
• 1）用户---组---赋权限·
• 2）用户---赋权限

内置组

• 内置组的权限默认已经被系统赋予
• 1）administrators // 管理员组
• 2）guests // 来宾组
• 3）users // 普通用户组，默认新建用户都属于该组
• 4）network // 网络配置组
• 5）print //打印机组
• 6）Remote Desktop //远程桌面组

组管理命令

• net localgroup // 查看组列表
• net localgroup 组名 // 查看该组的成员
• net localgroup 组名 /add // 创建一个新的组
• net localgroup 组名 用户名 /add // 添加用户到组
• net localgroup 组名 用户名 /del // 从组中踢出用户
• net localgroup 组名 /del // 删除组
• 练习：
• 1、练习图形及命令行中，进行组管理（创建组、组成员添加、查看组成员、成员脱离组、删-除组）
• 2、创建1个普通用户lisi，并将lisi提升为管理员，并验证lisi是否成功取得管理员权限！