查看本地用户组分配，查看服务器用户的命令

欧气 2025年05月13日 02:05 1 0

《系统用户管理全解析：如何高效查看服务器与域环境中的用户信息》

引言（200字）在信息化架构日益复杂的今天，服务器与域环境中的用户管理已成为企业IT运维的核心课题，根据Gartner 2023年安全报告显示，约68%的安全事件与用户权限配置不当直接相关，本文将深入探讨三种典型场景下的用户信息查看方法：本地服务器用户管理（Windows/Linux）、Active Directory域环境用户查询、混合云架构下的用户生命周期管理，通过对比分析不同技术栈的解决方案，结合安全审计视角，为IT管理员提供从基础查询到高级监控的完整操作指南。

基础概念与操作框架（300字）

用户身份体系架构

本地用户（Local User）：存储于系统注册表或本地安全数据库（LSA），权限范围限于单台主机
域用户（Domain User）：存储于活动目录（AD）数据库，通过Kerberos协议实现跨域访问
服务账户（Service Account）：特殊权限分配机制，需遵循最小权限原则

查看维度分类

查看本地用户组分配，查看服务器用户的命令

图片来源于网络，如有侵权联系删除

基础属性：账户状态（Active/Disabled）、创建时间、最后登录时间
权限矩阵：直接权限（Direct Access）、继承权限（Inherited Access）
行为轨迹：登录日志（Logon Events）、文件操作审计（Security Events）

工具选择矩阵 | 环境类型 | 基础工具 | 进阶工具 | 安全审计工具 | |----------|----------|----------|--------------| | Windows | net user | PowerShell | SIEM系统（Splunk/QRadar） | | Linux | /etc/passwd | Ansible | ELK Stack | | Active Dir| ADUC | PowerShell | BloodHound |

本地服务器用户管理（400字）

Windows Server环境

命令行方案：

查看安全策略继承

Get-LocalUser -SecurityOption | Select-Object Name, SecurityOptions

- 图形界面操作：
  1. 访问计算机管理（Computer Management）
  2. 进入本地用户和组（Local Users and Groups）
  3. 使用树状视图定位特定组别
- 特殊权限排查：
  - 使用"secdavui.dll"验证DACL继承
  - 通过"Whoami.exe"验证实时权限
2. Linux服务器环境
- 查看用户属性：
```bash
# 查看用户密码策略
getent passwd root | awk -F: '{print $1, $2}' | sort -k2
# 查看文件系统权限继承
find / -perm -4000 2>/dev/null | xargs ls -ld

系统服务账户管理：
- 检查非root用户启动的守护进程
- 使用systemctl list-unit-files --user查看用户级服务
安全加固操作：
- 禁用默认空密码账户（/etc/shadow文件）
- 配置PAM模块实施双因素认证

Active Directory深度管理（400字）

域用户生命周期管理

创建/删除流程：

使用ADUC（Active Directory Users and Computers）进行图形化操作

PowerShell批量处理示例：

Import-Module ActiveDirectory
Get-ADUser -Filter "SamAccountName -like '*test*'" | 
ForEach-Object { 
   Set-ADUser -ChangePasswordAtLogon $false 
   Update-ADUser -Options UnUniversalSecurityGroup 
}

权限优化技巧：
- 使用"BloodHound"工具进行权限路径分析
- 建立基于属性的访问控制（ABAC）模型

高级查询技术

基于属性筛选：

Get-ADUser -Filter {(sAMAccountName -like "user*") -and 
  (UserPrincipalName -like "*@domain.com") -and 
  (Enabled -eq $true)}

域信任关系审计：
- 使用dsget命令检查跨域访问权限
- 通过KDC日志分析权限变更记录

安全策略实施

GPO（组策略对象）配置：
- 创建"Deny log on locally"策略对象
- 设置密码历史策略（Password History Length）
审计策略优化：
- 配置"Maximum PSK Length"为16位
- 启用"Deny log on through RDP"策略

混合云环境用户管理（200字）

跨平台身份同步

查看本地用户组分配，查看服务器用户的命令

图片来源于网络，如有侵权联系删除

Azure AD集成方案：
- 使用"Azure AD Connect"实现AD与Azure AD同步
- 配置"Hybrid Identity"实现混合身份认证
AWS组织管理：
- 通过"AWS组织管理"实现跨账户用户同步
- 配置"IAM角色"实现临时权限授予

审计追踪技术

使用"Microsoft Purview"实现跨平台日志聚合
配置"CloudTrail"记录AWS API操作
部署"Microsoft 365 Compliance"进行EDR检测

权限回收自动化

PowerShell脚本示例：

# 查找闲置账户（30天未登录）
Get-ADUser -Filter "LastLogonDate -lt (Get-Date).AddDays(-30)" | 
  ForEach-Object { 
      Set-ADUser -ChangePasswordAtLogon $true 
      Move-ADUser -TargetPath "Users\Departments\" 
  }