一、用户帐户管理
1,用户帐户
不同的用户身份拥有不同的权限
每个用户包含一个名称和一个密码
用户帐户拥有唯一的安全标识符(SID)
2,用户管理
创建用户,为用户重置密码,重命名用户,启用,禁用用户帐户
删除用户帐户(删除用户后再创建同名同密用户也不具有以前用户的权限,因为SID安全标识符不同)
二,内置用户帐户
用于特殊用途,一般不需更改其权限
1)管理员(管理员用户)默认的管理员用户。无法删除此帐户,为了安全建议改名。
2)客人(来宾用户)默认是禁用的,提供给没有帐户的用户来临时使用,它只拥有有限权限。无法删除。
三管理组帐户
1,组账户
组是一些用户的集合
组内的用户自动具备为组所设置的权限
2组帐户管理
新建组,向组内添加成员(可以双击组添加成员或右击用户,属性——隶属于),重命名组,删除组
3,常见内置组的作用:
1)管理员:此组内用户具有系统管理员权限。
2)备份操作员:具有备份和还原的权限
3)客人:如果注销位于此组的成员,其用户配置文件将被删除,默认客人即属于此组。
4)网络配置运营商:具有管理网络功能的配置,如更改IP地址
5)电力用户:旧版windows系统就已经存在的组,为简化组即将被淘汰。
6)远程桌面用户:此组内的用户可以从远程计算机使用远程桌面服务来登录
7)用户:新用户的默认组
8)印刷运营商:具有管理打印机的权限
4,特殊本地内置组
每个人:任何一个用户都属于这个组
经过身份验证的用户:任何使用有效用户来登录此计算机的用户,都属于此组
互动:任何在本地登录(按ctrl + alt + del键登录)的用户,都属于此组
网络:任何通过网络来登录此计算机的用户,都属于此组。
注:本地组不能包含本地组,可以包含某些内置组。
四,高山规则
将本地用户加入本地组,最后只给本地组分配权限(高山规则的含义)
五,文件系统概述
1,文件系统:即在外部存储设备上组织文件的方法
2,常用的文件系统
脂肪,NTFS, EXT
3, NTFS文件系统的优点
1)提高磁盘读写性能
2)可靠性:加密,访问控制列表
3)磁盘利用率:压缩,磁盘配额
4)广告需要NTFS的支持
六,常见NTFS权限
1,文件夹的NTFS权限
读取,写入,列出文件夹目录,读取和执行,修改,完全控制,
特殊权限:与文件和文件夹的数据无关,与【安全】选项卡读取,更改相关
2,文件的NTFS权限
注:和文件夹的权限相比少了列出文件夹目录
3,特殊权限
读取权限,更改权限,取得所有权
七,NTFS权限规则
1,权限的累加:
在权限不冲突的基础上用户的有效NTFS权限累加
2,拒绝优先(拒绝大于一切)
3,继承权限
默认子文件夹或子文件会继承上级文件夹的权限,子文件夹可以取消继承上级文件夹的权限(在子文件夹上右击属性——安全——高级——权限——更改权——禁限用继承)——确定——点击编辑修改继承用户的权限。
强制继承
4,取得所有权
