07用户与组管理-【千锋教育】红蓝对抗项目课程资料

第七课 用户与组管理 security incubation - Base The Best security Courses 2/35 • 理解用户帐户 • 掌握创建、管理用户账户的方法 • 理解用户组 • 掌握创建、管理用户组的方法 • 融会贯通，从安全的角度看项目中用户与组的安全性分析 学习目标 The Best security Courses 3/26 本章结构 管理组帐户 内置用户帐户 组帐户概述 内置组帐户 组帐户管理 用户管理 用户帐户概述 用户管理管理用户帐户 The Best security Courses 4/26 • 用户帐户 • 不同的用户身份拥有不同的权限 • 每个用户包含一个名称和一个密码 • 用户帐户拥有唯一的安全标识符 用户帐户概述 The Best security Courses 5/26 • 在服务器管理器中管理用户 • 创建用户 • 为用户重置密码 • 重命名用户 • 启用、禁用用户帐户 • 删除用户帐户 • 为用户设置权限 用户管理 The Best security Courses 6/26 • 用于特殊用途，一般不需更改其权限 • 与使用者关联的用户帐户 • Administrator（管理员用户） • Guest（来宾用户） • 与Windows组件关联的用户帐户 • SYSTEM（本地系统） • LOCAL SERVICE（本地服务） • NETWORK SERVICE（网络服务） 内置用户帐户 The Best security Courses 7/26 ❖与Windows组件关联的用户帐户 • SYSTEM（本地系统） • 为Windows的核心组件访问文件等资源提供权限 • LOCAL SERVICE（本地服务） • 预设的拥有最小权限的本地账户 • NETWORK SERVICE （网络服务） • 具有运行网络服务权限的计算机账户 The Best security Courses 8/26 • 请思考 • 什么是用户帐户？ • 如何创建、管理用户帐户？ • 与Windows组件关联的用户帐户有哪些？ 小结 The Best security Courses 9/26 • 组账户 • 组是一些用户的集合 • 组内的用户自动具备为组所设置的权限 组帐户概述 The Best security Courses 10/26 • 在服务器管理器中管理组 • 新建组 • 向组内添加成员 • 重命名组 • 删除组 The Best security Courses 11/26 • 需要人为添加成员的内置组 • Administrators • Guests • Power Users • Users（标准用户） • 动态包含成员的内置组 • 其成员由Windows程序“自动添加” • Windows会根据用户的状态来决定用户所属的组 • 组内的成员也随之动态变化，无法修改 内置组帐户 The Best security Courses 12/26 • 动态包含成员的内置组 • Interactive • 动态包含在本地登录的用户 • Authenticated Users • 动态包含了通过验证的用户 • 不包含来宾用户 • Everyone • 包含任何用户 • 设置开放的权限时经常使用 The Best security Courses 13/26 总结 管理组帐户 内置用户帐户 组帐户概述 内置组帐户 组帐户管理 用户管理 用户帐户概述 用户管理管理用户帐户 The Best security Courses 14/26 • 如何创建、管理用户帐户？ • 与Windows组件关联的用户帐户有哪些？ • 如何创建、管理组？ • 需要人为添加成员的内置组包括哪些？ • 动态包含成员的内置组包括哪些？ 考题 The Best security Courses 15/26 • 实验环境 • 使用Windows Server 2022 服务器集中存储公司文件 • 要求每个员工都能访问该服务器，并具有不同的权限 • 需求描述 • 为每个员工创建用户账户 • 根据权限需求创建组账户，并添加成员 • 分配不同的权限 The Best security Courses 16/26 • 实现思路 • 规划用户权限 • 填写员工表单 • 为员工创建用户 • 为用户分配权限 • 创建组账户，并添加组成员 • 为组分配权限 姓名 职位 备注 用户名 需加入组 人力资源部 乔帮主 HR专员 Leo_jo 丐帮 技术部 技术部经理 工程师 汽车行业项目组成员 工程师 保险行业项目组成员 销售部 销售部经理 汽车