Day05:Windows配置：内置用户、内置组（一）

配置内置用户打开计算机管理工具通过右键点击“此电脑”选择“管理”进入“本地用户和组”选项。在“用户”文件夹中可以查看现有的内置用户账户如Administrator和Guest。创建新用户时右键点击“用户”文件夹选择“新用户”填写用户名和密码信息。密码策略可以设置为用户下次登录时更改密码或密码永不过期。删除用户账户时右键点击该账户选择“删除”系统会提示确认操作。用户属性设置包括账户是否禁用、密码策略以及所属组。双击用户账户进入属性窗口在“隶属于”标签页中可以管理用户所属的组。配置文件路径和登录脚本可以在“配置文件”标签页中设置。管理内置组内置组位于“本地用户和组”的“组”文件夹中包括Administrators、Users、Guests等。每个组具有不同的权限级别Administrators组拥有最高权限。添加用户到组时右键点击目标组选择“添加到组”点击“添加”按钮输入用户名。也可以通过在用户属性的“隶属于”标签页中添加组。创建自定义组时右键点击“组”文件夹选择“新建组”指定组名和描述。组策略可以通过本地安全策略工具进行配置设置密码策略、账户锁定策略等。高级权限管理需要使用“安全”标签页中的高级设置配置特殊权限和审核。使用命令行工具创建用户可以通过命令提示符运行net user username password /add将用户添加到组net localgroup groupname username /add查看用户信息net user usernamePowerShell提供了更强大的管理功能New-LocalUser命令可以创建新用户Add-LocalGroupMember用于添加用户到组。Get-LocalUser和Get-LocalGroup命令可以查看现有用户和组信息。安全注意事项Administrator账户应重命名并设置强密码Guest账户默认禁用。定期审核用户账户和组成员关系移除不必要的权限分配。实施最小权限原则用户只获得完成工作所需的最低权限。敏感操作应要求管理员权限通过UAC提示进行确认。定期备份用户和组配置防止意外数据丢失。