NET USER命令详解.docx
- 文档编号:30640486
- 上传时间:2023-08-18
- 格式:DOCX
- 页数:13
- 大小:32.69KB
NET USER命令详解.docx
《NET USER命令详解.docx》由会员分享,可在线阅读,更多相关《NET USER命令详解.docx(13页珍藏版)》请在冰豆网上搜索。
NETUSER命令详解
netuser命令详解
2009-10-1516:
56
netuser
[编辑本段]netuser
NetUser命令是一个DOS命令,必须在Windowsnt以上系统的MS-DOS模式下运
行,所以首先要进入MS-DOS模式:
选择“开始”菜单的“附件”选项的子选项“
命令提示符”,或在“开始”菜单的“运行”选项(快捷键为Win+R)中输入
“cmd.exe”,进入MS-DOS模式。
以下功能都基于此模式下。
用于增加/创建/改动用户帐户
语法:
netuser
netuser username帐号名 password分配或改变密码 *密码提示 /domain在一个域中执行 /add创建一个帐号 /delete删除一个帐户 /active: [yesorno]激活或停止一个帐号 /comment: " /counterycode.nnnnnn是系统编码.0为系统缺省值 /expires: 月,日,年或日,月,年( 格式由国家代码决定) /fullname: " /homedir: /passwordchg: [yesorno]设置用户能否更改密码 /passwordreq: [yesorno]设置用户是否需要密码 /profilepath: /scriptpath: /times: /usercomment: " /workstations: 注意,netuser***/参数之中“/”与***之间有空格。 以下示例显示netuser命令的语法: netuser[username[password|*][options]][/domain] username{password|*}/add[options][/domain] username[/delete][/domain] 可使用netuser命令来创建和修改计算机上用户帐户。 当您使用此命令不 带命令行开关,列出用户帐户对计算机。 用户帐户信息是存储用户帐户数据库中 。 此命令只适用于服务器。 您可以使用以下参数: netuser命令 用户名 是要添加、删除、修改,或查看用户帐户的名称。 可有多达20字符的用 户帐户名称。 密码 为用户帐户指派或更改密码。 密码必须满足最小长度设置与/minpwlen选 项是网络帐户命令。 它可以包含多达14个字符。 * 产生提示输入密码。 在密码提示您键入密码时是不显示密码。 /domain 主域控制器(PDC)上执行操作的当前域。 此参数适用于运行 WindowsNTWorkstation,都是WindowsNTServer域成员计算机仅。 默认情况下 WindowsNTServer-基于计算机执行PDC上操作。 /add 将用户帐户添加到用户帐户数据库。 /delete 从用户帐户数据库删除用户帐户。 netuser命令选项 /活动: {}是没有| 激活或停用帐户。 如果帐户不是活动,用户无法访问到服务器。 默认为是 。 /注释: "文本" 提供有关用户描述性注释是帐户的48个字符(大)一定要将使用文本两侧 加引号。 /countrycode: nnn 使用操作系统国家代码来实现用于用户帮助和错误消息指定语言文件。 值为 0表示默认国家代码。 /过期: {}日期从不| 使帐户以过期如果日期设置。 从不选项设置帐户上没有时间限制。 过期日 期位于表单mm/dd/yydd或根据国家代码年/月/日。 月可以是数字,拼写, 或与三字母缩写。 年份可以是两个或四个数字。 使用斜线(/)用没有空格来分 隔日期部分。 /: "名称"fullname 是用户的全名(而不是用户名)。 将名称用括起来。 /homedir路径名: 设置为用户主目录路径。 路径必须存在。 /passwordchg|{}是没有: 指定用户是否可更改自己密码。 默认为是。 /passwordreq|{}是没有: 指定是否必须有一个用户帐户密码。 默认为是。 /profilepath[路径]: 设置登录用户配置文件路径。 /scriptpath路径名: 是用户的登录脚本位置。 /时间: {}时间所有| 是登录时间。 如工作日[-天]表示时间选项,限于1小时增量[、 天[-天]],时间[-时间][,时间[-时间]],。 日期可以拼写或 缩写。 小时可以12小时制或24小时标记。 表示法,12-小时使用am、pm 、a.m或p.m.所有选项指定,用户可始终登录,和空值指定从不可登录用户 。 分隔日期和时间带有逗号,条目并用分号分隔多天和时间项。 /usercomment: "文本" 允许管理员添加或更改对帐户用户注释。 /workstations: {|computername}*[,] 列出多达八计算机从其用户可登录到网络。 如果,用户可从任何计算机登 录/工作站选项具有没有列表或者列表是*。 net帮助用户更多| 每次显示帮助一屏。 注意: 时可获取所有通过键入下列命令包含本文中的信息: nethelpuser netuser命令的用法 [2] 建立一个普通新用户 在MS-DOS提示符中输入如下命令: “netuserjohn123/add”,回车。 即 可新建一个名为“John”,密码为“123”的新用户。 Add参数表示新建用户。 值得注意的是: 用户名最多可有20个字符,密码最多可有127个字符。 建立一个登录时间受限制的用户 用以下方法可实现对电脑使用时间的控制。 比如,需要建立一个John的用户 账号,密码为“123”,登录权限从星期一到星期五的早上八点到晚上十点和双休 日的晚上七点到晚上九点。 1.12小时制可键入如下命令: “netuserjohn123/add/times: monday- friday,8AM-10PM;saturday-sunday,7PM-9PM”,回车确定即可。 2.24小时制可键入如下命令: “netuserjohn123/add/times: M- F,8: 00-22: 00;Sa-Su,19: 00-21: 00”,回车确定即可。 值得注意的是: Time的增加值限制为1小时。 对于Day值,可以用全称或缩写 (即M、T、W、Th、F、Sa、Su)。 可以使用12小时或24小时时间表示法。 对于12 小时表示法,请使用AM、PM或A.M.、P.M.。 All值表示用户始终可以登录;空值( 空白)意味着用户永远不能登录。 用逗号分隔日期和时间,用分号分隔日期和时 间单元(例如,M,4AM-5PM;T,1PM-3PM)。 指定时间时不要使用空格。 另外,Passwordchg: {yes|no}参数可用来指定用户是否可以更改自己的密 码,默认设置为Yes。 限定用户的使用时间 NetUser命令还可以使用参数Expires: {{mm/dd/yyyy|dd/mm/yyyy| mmm,dd,yyyy}|never}使用户账号根据指定的Date过期限定用户。 过期日期可 以是[mm/dd/yyyy]、[dd/mm/yyyy]或[mmm,dd,yyyy]格式。 它取决于国家(地区 )代码。 用户账号在指定日期开始时到期。 对于月份值,可以使用数字、全称或 三个字母的缩写(即Jan、Feb、Mar、Apr、May、Jun、Jul、Aug、Sep、Oct、Nov 、Dec)。 对于年份值,可以使用两位数或四位数;使用逗号和斜杠分隔日期的各 部分;不要使用空格。 例如: 要限定用户账号John到2004年11月5日到期,可键入如下命令: “net userjohn/expires: Nov/5/2004”,回车确定即可。 查看用户信息、修改已有用户密码和删除用户 如果在没有参数的情况下使用,则NetUser将显示计算机上用户的列表,如 键入以下命令: “netuser”,回车即可显示该系统的所有用户。 如果键入: “netuserjohn”,回车则可显示用户John的信息。 若键入命令: “netuserjohn123456/add”,回车确定,则强制将用户 John(John为已有用户)的密码更改为123456。 "netlocalgroupadministratorsjohn/add"则把用户john的权限提为系统管理 员(将其加入了administrators用户组) 若键入命令: “netuserjohn/delete”,回车确定则可删除用户John 显示名称 属性名称 FirstName givenName LastName sn Initials initials Description description Office physicalDeliveryOfficeName TelephoneNumber telephoneNumber Telephone: Other otherTelephone E-Mail mail WebPage wwwHomePage WebPage: Other url 帐号属性: 显示名称 属性名称 UserLogonName userPrincipalName Userlogonname(pre-Windows2000) sAMAccountname LogonHours logonHours LogOnTo logonWorkstation Accountislockedout userAccountControl Usermustchangepasswordatnextlogon pwdLastSet Usercannotchangepassword N/A OtherAccountOptions userAccountControl AccountExpires accountExpires 地址属性 显示名称 属性名称 Street streetAddress P.O.Box postOfficeBox City l State/Province st Zip/PostalCode postalCode Country/Region c,co,andcountryCode 成员属性 显示名称 属性名称 Memberof memberOf SetPrimaryGroup primaryGroupID 组织属性 显示名称 属性名称 Title title Department department Company company Manager: Name manager DirectReports directReports 外型属性 显示名称 属性名称 ProfilePath profilePath LogonScript scriptPath HomeFolder: LocalPath homeDirectory HomeFolder: Connect homeDrive HomeFolder: To homeDirectory 电话相关属性 显示名称 属性名称 Home telephoneNumber Home: Other otherTelephone Pager pager Pager: Other pagerOther Mobile mobile Mobile: Other otherMobile Fax facsimileTelephoneNumber Fax: Other otherFacsimileTelephoneNumber IPphone ipPhone IPphone: Other otherIpPhone Notes info LDAPAttribute Example CN-CommonName CN=GuyThomas. Actually,thisLDAPattributecanbemadeupfromgivenNamejoinedtoSN. CN Mapsto'Name'intheLDAPprovider.RememberCNisamandatoryproperty. SeealsosAMAccountName. description WhatyouseeinActiveDirectoryUsersandComputers. NottobeconfusedwithdisplayNameontheUserspropertysheet. displayName displayName=GuyThomas. Ifyouscriptthisproperty,besureyouunderstandwhichfieldyouareconfiguring. DisplayNamecanbeconfusedwithCNordescription. Displayname-v-Description ImportantLDAPNotes DisplaynameandDescriptionaredifferent Office'sLDAPattributeis: physicalDeliveryOfficeName E-mailisplain: mail DN-alsodistinguishedName DNissimplythemostimportantLDAPattribute. CN=JayJamieson,OU=Newport,DC=cp,DC=com givenName FirstnamealsocalledChristianname homeDrive HomeFolder: connect. Trickytoconfigure name name=GuyThomas. ExactlythesameasCN. objectCategory DefinestheActiveDirectorySchemacategory.Forexample,objectCategory=Person objectClass objectClass=User. AlsousedforComputer,organizationalUnit,evencontainer. Importanttoplevelcontainer. physicalDeliveryOfficeName Office! ontheuser'sGeneralpropertysheet profilePath Roamingprofilepath: connect. Tricktosetup sAMAccountName Thisisamandatoryproperty,sAMAccountName=guyt. TheoldNT4.0logonname,mustbeuniqueinthedomain. sAMAccountName IfyouareusinganLDAPprovider'Name'automaticallymapstosAMAcountNameandCN.ThedefaultvalueissameasCN,butcanbegivenadifferentvalue. SN SN=Thomas.Thiswouldbereferredtoaslastnameorsurname. userAccountControl Usedtodisableanaccount. Avalueof514disablestheaccount,while512makestheaccountreadyforlogon. userPrincipalName userPrincipalName=guyt@CP.com OftenabbreviatedtoUPN,andlookslikeanemailaddress. VeryusefulforloggingonespeciallyinalargeForest. NoteUPNmustbeuniqueintheforest. ExamplesofExchangeSpecificLDAPattributes homeMDB HereiswhereyousettheMailStore legacyExchangeDN LegacydistinguishednameforcreatingContacts.Inthefollowingexample, GuyThomasisaContactinthefirstadministrativegroupofGUYDOMAIN: /o=GUYDOMAIN/ou=firstadministrativegroup/cn=Recipients/cn=GuyThomas mail Aneasy,butimportantattribute. AsimpleSMTPaddressisallthatisrequiredbillyn@ mAPIRecipient-FALSE Indicatesthatacontactisnotadomainuser. mailNickname NormallythisisthesamevalueasthesAMAccountName,butcouldbedifferentifyouwished. Neededformailenabledcontacts. mDBUseDefaults Anotherstraightforwardfield,justthevalueto: True msExchHomeServerName Exchangeneedstoknowwhichservertodeliverthemail. Example: /o=YourOrg/ou=FirstAdministrativeGroup/cn=Configuration/cn=Servers/cn=MailSrv proxyAddresses Asthename'proxy'suggests,itispossibleforonerecipienttohavemorethanoneemailaddress. NotethepluralspellingofproxyAddresses. targetAddress SMTP: @e-mailaddress. NotethatSMTPiscasesensitive. Allcapitalsmeansthedefaultaddress. showInAddressBook DisplaysthecontactintheGlobalAddressList. OtherUsefulLDAPAttributes/Propeties c CountryorRegion company Companyororganizationname department Usefulcategorytofillinanduseforfiltering homephone HomePhonenumber,(LotsmorephoneLDAPs) l (LowercaseL) L=Location. City(MaybeOffice location Important,particularlyforprintersandcomputers. manager Boss,manager mobile MobilePhonenumber ObjectClass Usually,User,orComputer OU Organizationalunit. SeealsoDN pwdLastSet Forceuserstochangetheirpasswordsatnextlogon postalCode Ziporpostcode st State,ProvinceorCounty streetAddress Firstlineofaddress telephoneNumber OfficePhone userAccountControl Enable(512)/disableaccount(514)
限定用户的使用时间
- 配套讲稿:
如PPT文件的首页显示word图标,表示该PPT已包含配套word讲稿。双击word图标可打开word文档。
- 特殊限制:
部分文档作品中含有的国旗、国徽等图片,仅作为作品整体效果示例展示,禁止商用。设计者仅对作品中独创性部分享有著作权。
- 关 键 词:
- NET USER命令详解 USER 命令 详解
![提示](https://static.bdocx.com/images/bang_tan.gif)