本地用户与组账户的管理、组策略

一、项目背景

公司内有5位员工,为了完成项目任务,需要为每一名员工,在他们所可能使用所有计算机上创建账户。由于所属部门不同,职位不同,为了今后分配权限的便利,还需要根据用户所属部门分别创建用户组。部门经理拥有更多的资源权限,因此,为两位部门经理也设置了专门的账户组。(第一个用户:界面,第二个用户:命令行,第三、四、五个用户:批量处理)

 

二、实施计划(大概流程、任务分工)

创建虚拟机、服务器管理器创建账户、开始寻找cmd使用命令创建账户、使用文本大批量创建账户

三、实施过程(步骤)

1、        

    2、    

3、

 

4、

5、 

6、 

7、 

 

        

按照表输入后创建

8、

第二用户:在“开始”里搜索“cmd”找到命令提示符

9、

 

  1. 命令行输入:net user [用户名{密码|*}  /add [其他选项]]  然后回车
  • 四、五用户:批量处理:
  • 10、
  • 新建文本然后输入net user [用户名{密码|*}  /add [其他选项]]
  • 11、

 鼠标对准文本右键打开重命名后缀改为“.bat”

12、

 右键点击进入属性

13、

 点击添加

14、

 

  1. 下面输入:WIN-DNH9CFCMI4D\ADministrators后点击确定。

15、

 

16、

        

17、 

18、

19、 

 

在工具中找到计算机管理,再在本地用户和组里找到用户找到对应的账户 

20、

 

21、

 命令行语法删除账户:net user 账户名 /delete

22、

 鼠标右键新建组

23、

 点击创建

24、

 使用命令创建本地组:net localgroup 组名 [/comment:描述信息] /add

25、

 找到对应的组双击进去点击添加

26、

 

  1. 输入

WIN-DNH9CFCMI4D\Xiaosbjl;WIN-DNH9CFCMI4D\Xiaosbyg;WIN-DNH9CFCMI4D\Xiaosbygl1

27、

 

  1. 命令符:net localgroup 组名 用户或其他名 [用户名2 用户名3...] /delete

 

四、项目总结(遇到的问题、解决方法)

问题:如何查找密码策略和账户锁定策略设置

解决:打开“服务器管理器------工具-------本地安全策略-------账户策略”

五、知识点及扩展(整个项目设计的主要知识点、扩展补充)

SID不会被重复使用,即使将某个账户删除后,再添加一个相同名称的账户,它也不拥有原来该账户的权限,因为他们的SID不同,对Windows 2012系统而言,它们是不同账户。

 


版权声明:本文为LL040727原创文章,遵循CC 4.0 BY-SA版权协议,转载请附上原文出处链接和本声明。