SID
每个用户账户拥有唯一的安全标识符，用来记录用户的权限
SID的组成：
- SID = Windows ID + 用户ID
- Windows ID：在安装Windows的过程每台计算机都会产生不同的Windows ID
- 用户ID
- Administrator的用户ID：500
- 普通用户的用户ID：1000开始
举个例子：
S-1-5-21-2884017511-3916249987-3152507841-1001
WIndows-ID：S-1-5-21-2884017511-3916249987-3152507841
User-ID：1001
账户分类
与使用者相关联的账户
- Administrator：默认管理员账户(是Windows系统中权限最高的账户)
- Guest：来宾账户(给访客使用的，默认禁用)
与Windows组件关联的账户
- SYSTEM：本地系统账户，为Windows核心组件访问文件提供权限(拥有高于Administrator的权限)
- Local Service：本地服务，一部分服务提供访问系统权限(权限非常低)
- Network Service：网络服务，一部分网络提供访问系统的权限(权限非常低)
用户管理的相关操作
图形化界面管理用户
新建test用户
此电脑右键选择管理 -> 本地用户和组 -> 用户 -> 右键选择"新用户"
删除test用户
此电脑右键选择管理 -> 本地用户和组 -> 用户 -> 选中test用户右键选择"删除"
命令行界面管理用户
# 查看所有用户
net user
# 查看admin用户
net user admin
# 启用和禁用指定用户
# 启用指定用户
net user admin /active:yes
# 禁用指定用户
net user admin /active:no
# 创建用户
# 创建用户hongliang密码为123456
net user hongliang 123456 /add
# 修改用户密码
# 修改用户hongliang密码为654321
net user hongliang 654321
# 删除用户
# 删除用户hongliang
net user hongliang /del
用户组
一些账户的集合，为"组"设置权限后，隶属于该组的账户默认具有这些权限，方便管理
组的分类
需要人为添加成员的组
- Administrators：管理员组(可以将账户加入改组，让用户具有管理员权限)
- Guests：来宾组
- Power Users：Windows Server 2008以上系统为向下兼容保留的组(不再使用)
- Users：普通用户组，新用户默认为Users组
动态包含成员的组
- INTERACTIVE：默认包含本地登录的账户
- Authenticated Users：包含了通过验证的用户，不包含来宾用户
- Everyone：所有账户(设置开放权限时使用)
组的相关操作
新建tests组
此电脑右键选择管理 -> 本地用户和组 -> 组 -> 右键选择"新建组"
添加tests组中的成员
此电脑右键选择管理 -> 本地用户和组 -> 组 -> 选中tests组右键选择"属性" -> 点击"添加"，输入要添加的账户名进行添加
删除tests组
此电脑右键选择管理 -> 本地用户和组 -> 组 -> 选中tests组右键选择"删除"
命令行管理用户组
# 查看所有用户组
net localgroup
# 创建组
net localgroup IT /add
# 删除组
net localgroup IT /del
# 添加用户到指定组
添加用户test到IT组中
net localgroup IT test /add
# 将指定用户从指定用户组中剔除
将用户test从IT组中剔除
net localgroup IT test /del
标签：Windows,用户组,用户,右键,net,权限,ID From： https://www.cnblogs.com/hongliang888/p/16601626.html