本地用户和组
用户账户的概述：
用户账户是计算机的基本安全组件，计算机通过用户账户来辨别用户身份，让有使用权限的人登录计算机，访问本地计算机资源或从网络访问者台计算机的共享资源。
Windows Server 2008 支持两种用户账户：域账户和本地账户。域账户可以登录的域上，并获得访问该网络的权限；本地账户则只能登录到一台特定的计算机上，并访问该计算机上的资源。
Windows Server 2008默认只有Administrator账户和Guest账户。Administrator账户可以执行计算机管理的所有操作；而Guest账户是为临时访问计算机的用户而设置的，但默认是禁用的。
在Windows中，每个用户账户有一个唯一的安全标示符（SID），用户的权限是通过用户的SID记录的。SID的格式如下：S-1-5-21-xxxx-xxxx-500。
系统的内置账户Administrator和Guest简单介绍：
Administrator：使用内置administrator账户可以对整台计算机或域配置进行管理，如创建修改用户账户胡组、管理安全策略、创建打印机、分配允许用户访问资源的权限等。Administrator账户可以更名，但不能删除。
Guest：一般的临时用户可以使用内置Guest账户进行登录斌访问资源。
与Windows组件关联的用户账户：
SYSTEM（本地系统）：该账户与使用计算机的人无关，是为Windows的核心组件访问文件等资源提供权限。
LOCAL SERVICE账户与使用计算机的人无关，而是为Windows的一部分服务提供访问系统的权限。
NETWORK SERVIE账户与LOCAL SERVICE账户一致，为Windows的一部分服务提供访问系统的权限，两者的区别是：当计算机加入Windows与，本地NETWORK SERVIE账户与LOCAL SERVICE账户在其他计算机上以不同的用户身份置换。
用户账户的创建：
命名规则：账户名必须唯一：本地账户必须在本地计算机上唯一；
账户名不能包含以下字符：*/\[]::|,+/<>";
账户名最长不能超过21个字符。
密码原则：硬顶要给Administrator账户指定一个复杂的密码，以防止他人随便使用该账户；
确定是管理员还是用户拥有密码的控制权；
密码不能太简单，应该不容易让人猜出；
密码最多可由128个字符组成，推荐最小长度为8个字符；
密码应由大小写字母、数字以及合法的非字母数字的字符混合组成。
创建本地用户账户：
步骤如下：打开“开始|管理工具|计算机管理”；
在“计算机管理”管理控制台中，展开“本地用户和组”，在“用户”目录上单击 鼠标右键，选择“新用户”命令；
打开“新用户”对话框后，输入用户名、全名和描述，并且输入密码。
组账户管理：
本地组账户的概述：组账户是计算机的基本安全组件，用户账户的集合；
组可以用于组织用户账户，让用户继承祖的权限。
命令创建用户和组：
whoami/user、显示当前登录账户的SID、lusrmgr.msc、打开本地用户与组、net user用户名 密码/add、net user abc qwe-123/add、创建用户abc，密码为qwe-123、net user aa aptech1！、系统根据SID识别用户，删除一个用户后，SID也消失，即使创建一个同名账户，SID也不一样，系统认为是2个账户、默认情况下创建的普通账户aa，bb、都是属于users组。
原文地址：http://wanjiangbo.blog.51cto.com/8419147/1591314
