Day05:Windows配置：内置用户、内置组（一）

配置内置用户

打开计算机管理工具，通过右键点击“此电脑”选择“管理”，进入“本地用户和组”选项。在“用户”文件夹中，可以查看现有的内置用户账户，如Administrator和Guest。

创建新用户时，右键点击“用户”文件夹选择“新用户”，填写用户名和密码信息。密码策略可以设置为用户下次登录时更改密码或密码永不过期。删除用户账户时，右键点击该账户选择“删除”，系统会提示确认操作。

用户属性设置包括账户是否禁用、密码策略以及所属组。双击用户账户进入属性窗口，在“隶属于”标签页中可以管理用户所属的组。配置文件路径和登录脚本可以在“配置文件”标签页中设置。

管理内置组

内置组位于“本地用户和组”的“组”文件夹中，包括Administrators、Users、Guests等。每个组具有不同的权限级别，Administrators组拥有最高权限。

添加用户到组时，右键点击目标组选择“添加到组”，点击“添加”按钮输入用户名。也可以通过在用户属性的“隶属于”标签页中添加组。创建自定义组时，右键点击“组”文件夹选择“新建组”，指定组名和描述。

组策略可以通过本地安全策略工具进行配置，设置密码策略、账户锁定策略等。高级权限管理需要使用“安全”标签页中的高级设置，配置特殊权限和审核。

使用命令行工具

创建用户可以通过命令提示符运行：

net user username password /add

将用户添加到组：

net localgroup groupname username /add

查看用户信息：

net user username

PowerShell提供了更强大的管理功能，New-LocalUser命令可以创建新用户，Add-LocalGroupMember用于添加用户到组。Get-LocalUser和Get-LocalGroup命令可以查看现有用户和组信息。

安全注意事项

Administrator账户应重命名并设置强密码，Guest账户默认禁用。定期审核用户账户和组成员关系，移除不必要的权限分配。

实施最小权限原则，用户只获得完成工作所需的最低权限。敏感操作应要求管理员权限，通过UAC提示进行确认。定期备份用户和组配置，防止意外数据丢失。