Windows高效运维指南：远程桌面、用户权限与文件系统详解

本文将带你全面了解远程桌面连接、云计算基础、Windows用户与组管理、以及文件系统与权限设置等核心技能涵盖从基础操作到实用技巧的多个方面。一、 远程桌面连接全攻略环境说明被控计算机Windows Server 2016IP10.0.0.145主控计算机Windows 10IP10.0.0.1421. 如何启用与连接远程桌面启用远程桌面在被控计算机上右键点击“此电脑” - “属性”选择“远程设置”在“远程桌面”部分选择“允许远程连接到此计算机”。建议点击“选择用户”添加有权限连接的非管理员用户由于还没有创建新用户我先用管理员用户连接然后要确保防火墙放行远程桌面端口默认3389我已关闭防火墙生产环境不推荐。进行远程连接在主控计算机上按下Win R输入cmd然后ping一下要连接的计算机地址是否与之通信。输入mstsc打开远程桌面连接。在“计算机”栏输入被控电脑的IP地址或主机名例如10.0.0.145。点击“连接”输入有权限的用户名和密码即可。2. 高级技巧文件传输与会话保存携带文件连接在连接前点击“显示选项” - “本地资源”选项卡 - “详细信息”。在“驱动器”列表中勾选你希望在被控端访问的本地磁盘。连接后你可以在被控端的“此电脑”中看到这些本地驱动器从而实现文件复制粘贴。将远程桌面存为文件配置好所有选项如计算机、用户名、显示设置、本地资源等后在“常规”选项卡点击“另存为”即可保存为一个.rdp文件。下次双击此文件即可快速发起连接。二、 云计算初探1. 什么是云计算云计算是一种通过互联网“云”按需提供计算资源如服务器、存储、数据库、网络、软件等的服务模式。其核心在于按需自助服务、广泛的网络访问、资源池化、快速弹性伸缩和可计量的服务。简单说它让你能够像使用水、电一样随时随地获取IT资源而无需自建和维护复杂的数据中心。2. 云计算的作用是什么降低成本从资本支出购买硬件转为运营支出按使用付费无需前期巨额投资。提高敏捷性与弹性几分钟内即可快速部署或扩展全球性的IT资源应对业务高峰。增强可靠性云服务商提供跨多数据中心的数据备份、灾难恢复和容错能力。促进创新让企业和开发者能快速利用先进技术如AI、大数据分析进行创新专注于核心业务。三、 Windows用户与组管理详解1. 用户管理操作打开用户管理界面按Win R输入lusrmgr.msc打开“本地用户和组”管理器。什么是内置用户系统安装时自动创建的账户如Administrator管理员和Guest来宾。特点可以被重命名和禁用但通常无法被删除这是为了保证系统有可用的基本管理单元。创建用户在“用户”文件夹右键 - “新用户”填写用户名、密码等信息即可创建。管理用户属性右键用户 - “属性”可设置密码永不过期、用户配置文件路径、所属组等。更改密码右键用户 - “设置密码”。账户改名右键用户 - “重命名”。删除用户右键用户 - “删除”注意这会删除用户的唯一SID新建同名用户也不会继承原权限请按CtrlAltDel组合键打开任务管理器然后选择切换用户选项登录新建用户 yyds 后执行whoami /user命令查看其 SID。稍后我们将删除并重建该用户进行对比让我们尝试删除自己用户看看能否成功结果显而易见无法删除且显示拒绝访问。因此我们切换至管理员账户通过WinR快捷键调出运行窗口输入shutdown -l命令执行注销操作随后切换用户身份输入命令打开用户和组管理界面在用户列表中找到yyds账户右键点击该用户选择删除选项右键点击用户选择新建并创建相同配置的用户右键点击新建的用户属性取消勾选第一个选项同时勾选密码永不过期选项。请注意此设置不推荐用于生产环境仅为了方便后续登录该用户时无需修改密码而临时启用接下来我们切换用户账号进行SID比对。2. 组管理操作常用组用户权限说明Administrators管理员组拥有系统最高权限Users标准用户组默认组可运行应用程序但无法修改系统设置Guests来宾账户组权限最低Remote Desktop Users具备远程桌面连接权限Print Operators打印机管理权限组Network Configuration Operators网络配置管理权限组Backup Operators系统备份与恢复权限组新建组与加入组在“组”文件夹右键 - “新建组”创建新组在用户属性或组属性的“成员”选项卡中可以方便地将用户添加至组将用户加入组是批量分配权限的最佳实践四、 文件系统与NTFS权限机制1. 文件系统基础定义文件系统是操作系统用于明确磁盘或分区上文件的存储、组织、命名和访问数据的方法与数据结构。它决定了数据如何在磁盘上排列和索引。常见类型FAT32兼容性好但不支持单文件大于4GB安全性弱。NTFSWindows现代系统首选功能强大。exFAT适用于大容量闪存盘如U盘兼容于Win/Mac。APFSApple macOS 的现代文件系统。ext4Linux 系统常用。2. NTFS 的核心优势高性能与高可靠性支持日志功能能更好地从错误中恢复。磁盘空间利用支持压缩、磁盘配额管理限制用户可用空间。强大的安全性1.支持加密EFS可对单个文件/文件夹进行加密。2.精细的权限配置可以为每个用户/组设置不同的访问权限。3. NTFS权限深入理解文件夹与文件权限的异同相同点基本权限类型类似如读取、写入、修改、完全控制。不同点文件夹权限通常包含“列出文件夹内容”和“继承影响子对象”的特性而文件权限直接作用于自身。对文件夹设置的权限可以继承给其中的子文件和子文件夹。权限的累加性一个用户的有效权限是其所有所属组权限的累加总和。为授予yyds用户对text文件的读取权限请按以下步骤操作右键单击目标文件选择属性切换到安全选项卡点击编辑按钮选择添加选项在输入框中填写yyds用户名点击检查名称验证用户最后设置该用户的读取权限选中用户读取打上勾点击应用点击确定为用户 yyds 所属的组 ababc 执行相同操作为文件添加写入权限最后确认 yyds 用户对 test 文件是否同时具备读写权限。关于切换用户的操作前文已有说明此处不再重复成功登录后我们打开test文件将文本内容从我是弟弟修改为我是哥哥通过CtrlS快捷键保存文件。由于未出现访问拒绝提示由此验证了系统具备正常的读写权限拒绝优先原则当用户权限和其所属组权限发生冲突时即某个权限在用户或组上被明确设置为“拒绝”“拒绝”权限会覆盖所有“允许”权限。这是权限配置中最优先的规则。切换到管理员账户执行以下操作为组ababc授予test文件的读取权限对用户yyds设置test文件的读取拒绝权限完成后切换至yyds账户验证权限设置效果另一种情况是当组ababc被设置为拒绝读取test文件而用户yyds被允许读取时。操作步骤与之前相同这里不再重复演示。感兴趣的朋友可以自行尝试观察是否同样会出现拒绝访问的结果。以上就是本次分享的全部内容。如果对您有所帮助欢迎点赞收藏加关注您的支持是我持续创作的最大动力