一.了解Windows操作系统是一个多用户操作系统同时可被多个用户登录使用Windows系统中有一个内置的administrator超级管理员用户类似Linux中的root用户SID是系统中内置的用户标识符每个用户都拥有唯一的SID一个组包含多个用户 一个用户可加入多个组用户 (User)就是独立的“人”拥有唯一的身份证号SID组 (Group)是给人分类的“容器”用于批量管理这些人的权限二.特殊用户和组用户administrator: 管理员用户拥有最高权限guest: 来宾用户不需要密码即可登录权限较低但是可以通过某些漏洞提升自己的权限为了安全考虑来宾用户是禁用local service: 本地服务用户给计算机某些本地服务使用的用户network service: 网络服务用户给计算机某些网络服务使用的用户system: 系统用户给计算机某些系统使用的用户组administrators: 管理员组一般管理员组里的用户会拥有一部分管理员权限users: 所有普通用户所在的组everyone: 默认该组有所有成员Authenticated Users: 自动登录认证组只要登录账户成功用户都会自动进去到这个组里 Creator Owner 创建者所有者用户组三.Windows用户和组的核心命令“Windows用户和组的核心命令分CMD和PowerShell两种方式”1.CMD命令winr键输入cmd打开cmd窗口#用户管理 (net user) ​ 操作 命令示例 ​ 查看所有用户 net user ​ 查看指定用户详情 net user 用户名 ​ 创建用户空密码 net user 用户名 /add ​ 创建用户带密码 net user 用户名 密码 /add ​ 修改用户密码 net user 用户名 新密码 ​ 删除用户 net user 用户名 /del ​ 禁用用户 net user 用户名 /active:no ​ 启用用户 net user 用户名 /active:yes ​ 设置密码永不过期 net user 用户名 /passwordchg:no ​ 查看当前登录用户的 SID whoami /user ​ 查看所有本地用户的 SID wmic useraccount get name,sid ​ 查看特定用户的 SID wmic useraccount where nameAdministrator get sid#组管理 (net localgroup) ​ 操作 命令示例 ​ 查看所有组 net localgroup ​ 查看指定组成员 net localgroup 组名 ​ 创建组 net localgroup 组名 /add ​ 删除组 net localgroup 组名 /del ​ 将用户加入组 net localgroup 组名 用户名 /add ​ 将用户移出组 net localgroup 组名 用户名 /del ​ 将用户提升为管理员 net localgroup administrators 用户名 /add2.PowerShell 命令wins键输入PowerShell点击Windows PowerShell即可打开#用户管理 ​ 操作 命令示例 ​ 查看所有用户 Get-LocalUser ​ 查看指定用户 Get-LocalUser -Name 用户名 ​ 创建用户无密码 New-LocalUser -Name 用户名 -NoPassword ​ 创建用户带密码 $pwd ConvertTo-SecureString 密码 -AsPlainText -Force; New-LocalUser -Name 用户名 -Password $pwd ​ 修改密码 Set-LocalUser -Name 用户名 -Password (ConvertTo-SecureString 新密码 -AsPlainText -Force) ​ 删除用户 Remove-LocalUser -Name 用户名 ​ 禁用用户 Disable-LocalUser -Name 用户名 ​ 启用用户 Enable-LocalUser -Name 用户名 ​#组管理 ​ 操作 命令示例 ​ 查看所有组 Get-LocalGroup ​ 创建组 New-LocalGroup -Name 组名 ​ 删除组 Remove-LocalGroup -Name 组名 ​ 将用户加入组 Add-LocalGroupMember -Group 组名 -Member 用户名 ​ 将用户移出组 Remove-LocalGroupMember -Group 组名 -Member 用户名3.常用命令快速排查异常账户net user ​ 列出所有用户net localgroup administrators 检查管理员组成员。 ​ 提权到管理员net localgroup administrators 用户名 /add ​ #所有命令均需以管理员身份运行否则会提示权限不足。4.图形化界面#图形化管理工具 ​ 工具 启动方式 说明 ​ 本地用户和组 WinR 输入 lusrmgr.msc 图形化界面适合日常管理家庭版 Windows 不可用 ​ 计算机管理 右键此电脑 → 管理 左侧本地用户和组即为同一工具