什么是用戶賬戶
“用戶”是計算機的使用者在計算機系統(tǒng)中的身份映射,不同的身份擁有不同的權限。
在Windows中,每個賬戶都有一個唯一的安全標識符(Securityz Identifier, SID ),用戶的權限是通過用戶的SID記錄的。
與使用者關聯(lián)的用戶賬戶
(1)Administrator
administrator是默認的管理員用戶,在所有與使用者關聯(lián)的賬戶中,其權限最高。
(2)guest
Guest 是提供給沒有用戶賬戶的訪客使用的。該賬戶默認是禁用的。它擁有的權限非常有限,此賬戶也無法刪除,但是允許改名。
(3)DefaultAccount
DefaultAccount 是系統(tǒng)管理的賬戶,微軟為了防止開箱體驗(oobe)時出現(xiàn)問題而準備的默認賬戶。
與Windows組件關聯(lián)的用戶賬戶
(1)SYSTEM (本地系統(tǒng))
該賬戶與使用計算機的人無關,是為windows 的核心組件訪問文件等資源提供權限的。
(2)LOCAL_SERVICE (本地服務)
LOCAL_SERVICE賬戶與計算機的使用者無關,它是為Windows 的一部分服務提供訪問系統(tǒng)的權限。
(3)NETWORK SERVICE(網絡服務)
NETWORK SERVICE賬戶與LOCAL
SERVICE賬戶一致,也是為Windows的一部分服務提供訪問系統(tǒng)的權限。
需要人為添加成員的內置組
administrator(管理員組)
當需要多個人管理時,可以將多個人的用戶賬戶添加到這個組,則這些用戶賬戶都具備管理員權限。
Guests
如果注銷位于此組的成員,其用戶配置文件將被刪除,不會在系統(tǒng)內保存,成為訪客。
Power users
Power users 用戶組是低版本
Windows 系統(tǒng)存在的組,即將被淘汰。
Users
users組是新用戶的默認組,擁有一些基本權限,如運行應用程序,使用本地與網絡打印機,鎖定計算機等,但是不能將文件夾共享給網絡上的其他用戶,不能關閉計算機。
動態(tài)包含成員的內置組
INTERACTIVE
INTERACTIVE組動態(tài)地包含了在本地登錄的所有用戶。
Authenticated Users
這個組中動態(tài)地包含了通過驗證的所有用戶,不包含來賓用戶。
Everyone
這個組包含任何用戶(包括來賓用戶),設置開放的權限時經常使用。