06工作组模式的用户数据库 2.docVIP

工作组模式的用户数据库 SAM---c:\windows\system32\config\sam 只存在“本地用户组” local group 域模式下的AD数据库 NTDS.dit--c:\windows\NTDS\ntds.dit 只能使用“域用户组” 域本地组 domain local group A --- 域全局组 domain global group 可以跨信任域中找到，并进行授权 域通用组 该组的用户信息会在GC上同步 查看组策略 Gpedit.msc Whoami /logonid 查看当前用户的SID Net user显示本地用户 Net user mike abc123, /add 添加用户 Net user mike /del 删除用户 Net user mike 123qwe, 用户mike在系统中已经存在 Net localgroup 显示本地用户组 Net localgroup sales /add Net localgroup sales /del Net localgroup sales 显示sales组的成员 Net localgroup sales mike /add Net localgroup sales mike /del 工作组模式下限制登录时间段 net user user002 /times:M,6am-8am;T,1pm-4pm;W-F,8am-5pm;SA-SU,11am-5pm net user user002 /times:all 创建密码重设盘 密码重置的方法 利用密码重置盘（官方方法） WINPE（民间方法） 利用ULTraISO制作可启动U盘 需要有一个可启动的光盘映像文件 显示我的电脑等信息： 输入：rundll32.exe shell32.dll,Control_RunDLL desk.cpl,,0 添加桌面体验功能直接与WINdows8相类似  夺权的基本方法： 取得所有者 用户配置文件的漫游 以上为默认状态 所谓漫游即将用户配置文件存放到一个共享位置，每次登录时，无论在哪台计算机上登录均从同一个共享位置读取配置文件，则用户的界面均会保持一致 升级一台DC 将客户端加入到域 在DC上新建一个共享文件夹，用于存放个人配置文件，文件夹共享和安全权限均设置everyone完全控制 在DC上设置用户属性 例：将mike的配置文件漫游到share共享文件夹 用户配置文件的强制 保证在用户未登录状态下，将个人配置文件夹下的NTUSER.DAT改名为?NTUSER.man 添加主文件夹