標籤：windows
一、 使用者帳戶管理
1、 使用者帳戶
不同的使用者身份擁有不同的許可權
每個使用者包含一個名稱和一個密碼
使用者帳戶擁有唯一的安全性識別碼（SID）
2、 使用者管理
建立使用者、為使用者重設密碼、重新命名使用者、啟用、禁用使用者帳戶
刪除使用者帳戶（刪除使用者後再建立同名同密使用者也不具有以前使用者的許可權，因為SID安全性識別碼不同）
二、 內建使用者帳戶
用於特殊用途，一般不需更改其許可權
1） Administrator（管理使用者）預設的管理使用者。無法刪除此帳戶，為了安全建議改名。
2） Guest（來賓使用者）預設是禁用的，提供給沒有帳戶的使用者來臨時使用，它只擁有有限許可權。無法刪除。
三、 管理群組帳戶
1、組賬戶
組是一些使用者的集合
組內的使用者自動具備為組所設定的許可權
2、群組帳戶管理
新群組、向組內新增成員（可以雙擊組新增成員或右擊使用者—屬性—隸屬於）、重新命名群組、刪除群組
3、 常見內建群組的作用：
1） Administrators：此組內使用者具有系統管理員許可權。
2） Backup Operators：具有備份與還原的許可權
3） Guests：如果登出位於此組的成員，其使用者設定檔將被刪除，預設guest 即屬於此組。
4） Network Configuration Operators：具有管理網路功能的配置，如更改IP地址
5） Power Users：舊版windows系統就已經存在的組，為簡化組即將被淘汰。
6） Remote Desktop Users：此組內的使用者可以從遠端電腦使用遠端桌面服務來登入
7） Users：新使用者的預設組
8） Print Operators：具有管理印表機的許可權
4、特殊本地內建群組
Everyone：任何一個使用者都屬於這個組
Authenticated Users：任何使用有效使用者來登入此電腦的使用者，都屬於此組
Interactive:任何在本地登入（按ctrl+alt+del鍵登入）的使用者，都屬於此組
Network:任何通過網路來登入此電腦的使用者，都屬於此組。
註：本機群組不能包含本機群組，可以包含某些內建群組。
四、 ALP規則
將本機使用者加入本機群組，最後只給本機群組分配許可權（ALP規則的含義）
五、檔案系統概述
1、 檔案系統：即在外部存放裝置上組織檔案的方法
2、常用的檔案系統
FAT、NTFS、EXT
3、 NTFS檔案系統的優點
1） 提高磁碟讀寫效能
2） 可靠性：加密、存取控制清單
3）磁碟利用率：壓縮、磁碟配額
4）AD需要NTFS的支援
六、 常見NTFS許可權
1、檔案夾的NTFS許可權
讀取、寫入、列出檔案夾目錄、讀取和執行、修改、完全控制、
特殊許可權:與檔案和檔案夾的資料無關，與【安全】選項卡讀取、更改相關
2、檔案的NTFS許可權
註：和檔案夾的許可權相比少了列出檔案夾目錄
3、特殊許可權
讀取許可權、更改許可權、取得所有權
六、NTFS許可權規則
1、許可權的累加：
在許可權不衝突的基礎上使用者的有效NTFS許可權累加
2、拒絕優先（拒絕大於一切）
3、繼承許可權
預設子檔案夾或子檔案會繼承上級檔案夾的許可權，子檔案夾可以取消繼承上級檔案夾的許可權（在子檔案夾上右擊屬性—安全—進階—許可權—更改許可權—禁用繼承）—確定—點擊編輯修改繼承使用者的許可權。
啟用繼承。
小白學習windows第四篇
