SID（安全标识符）

SID：用户标识，存放在注册表

Win+R 输入regedit打开注册表

存放路径：

用户和组

用户：设置权限

网络账号：更安全，是个体；

本地账号：相对容易破解，可以创建组；

组：批量管理用户，赋予权限；

Windows文件系统与权限

NTFS：可以控制用户对文件的访问、修改权限，防止资源被删除，修改

FAT32：传输速度较慢，无法控制用户对文件的权限

练习：

1，公司拥有销售部，市场部，运维部，人事部与行政部五个部门，为这些部门创建组
销售部：1组
市场部：2组
运维部：3组
人事部：4组
行政部：5组
2，每个部门各有四个员工与一个主管，创建用户加入相对应组中
3，运维部主管拥有关闭计算机的权限
4，运维部所有人都能更改系统时间
5，使用命令将3组主管账户密码修改为456.com
6，win10能够远程连接运维部所有用户账户
7，登录系统时弹出提示信息，警告操作

1.创建组：

在计算机管理中找到本地用户和组，右键组选项新建组，输入组名，创建组

重复5次，创建出5个分组；

2.创建用户并加入对应组

同样位置 右键用户，创建新用户，输入用户名及密码，更改设置

依次创建新用户，0为主管，其他数字为员工

找到对应组别 添加用户 依次加入对应组别

3.设置关机权限

在管理工具中找到本地安全策略—本地策略—用户权限分配—关闭系统

添加运维主管账号，应用后确定

4.设置修改系统时间权限

用户权限分配中，找到修改系统时间

添加用户或组中，将组勾选上，添加运维组（3组），应用并确定

5.修改账户密码

net user <用户名> <新密码>

6.远程登录权限

用户权限分配中找到运行允许通过远程桌面服务器登录，添加对应分组，应用并确定

右键此电脑—属性—远程设置—允许远程连接到此计算机，添加用户，应用并确定

Windows10 与Windows server在同一网络下

运行远程连接

输入Windows server地址 连接

输入账号密码

成功访问

7.设置提示信息

本地策略—安全选项—交互式登录：试图登录的用户的文本消息—输入提示信息，应用并确定