NET accounts

Лабораторная работа №10, 11

Работа в сети с использованием командной строки.

Средства командной строки

Для работы в сети в Windows имеется мощная утилита командной строки NET.

С ее помощью можно управлять сетевыми ресурсами и производить основные действия в сети.

Синтаксис данной команды:

Можно использовать следующие имена команд:

NET ACCOUNTS NET HELP NET SHARE

NET COMPUTER NET HELPMSG NET START

NET CONFIG NET LOCALGROUP NET STATISTICS

NET CONFIG SERVER NET NAME NET STOP

NET CONFIG WORKSTATION NET PAUSE NET TIME

NET CONTINUE NET PRINT NET USE

NET FILE NET SEND NET USER

NET GROUP NET SESSION NET VIEW

NET HELP SERVICES – эта команда выводит список служб, которые можно запустить.

NET HELP SYNTAX – эта команда выводит объяснения синтаксических правил, используемых при описании команд в Справке.

NET HELP имя_команды | MORE – просмотр справки по одному экрану за раз.

Далее рассмотрим команды утилиты NET с примерами.

NET ACCOUNTS

NET ACCOUNTS – эта команда используется для обновления базы данных регистрационных записей и изменения параметров входа в сеть (LOGON) и требований к паролям для всех регистрационных записей.

Синтаксис данной команды:

NET ACCOUNTS [/FORCELOGOFF:{минуты | NO}] [/MINPWLEN:длина]

[/MAXPWAGE:{дни | UNLIMITED}] [/MINPWAGE:дни]

[/UNIQUEPW:число] [/DOMAIN]

При использовании этой команды без указания параметров NET ACCOUNTS выводит текущие значения параметров, определяющих требования к паролям и входу в сеть, а также информацию о домене.

Должны быть выполнены два условия для того, чтобы изменения параметров с помощью команды NET ACCOUNTS вступили в силу:

1. Требования к паролям и параметрам входа в сеть можно применять только в том случае, если были определены регистрационные записи пользователей (с помощью Диспетчера пользователей или команды NET USER).

2. На всех серверах домена, проверяющих полномочия при входе в сеть, должна быть запущена служба входа в сеть. Эта служба запускается автоматически при запуске Windows.

Параметры:

/FORCELOGOFF:{минуты | NO} – Устанавливает время в минутах, через которое пользователь будет принудительно отключен по истечении срока действия его регистрационной записи или разрешенного интервала времени.

По умолчанию используется значение NO, т.е. принудительное отключение не используется.

/MINPWLEN:длина – Устанавливает минимальное количество знаков, которое должен иметь пароль. Допустимый диапазон значений: 0–14 знаков, по умолчанию используется значение 6.

/MAXPWAGE:{дни | UNLIMITED} – Устанавливает максимальный срок жизни пароля (в днях). Для указания бессрочного действия пароля используется значение UNLIMITED.

Значение параметра /MAXPWAGE не может быть меньше /MINPWAGE.

Допустимый диапазон значений: 1–999 дней; по умолчанию используется 90 дней.

/MINPWAGE:дни – Устанавливает минимальный срок жизни пароля (в днях), по истечении которого пользователь может изменить пароль. Значение 0 позволяет менять пароль как угодно часто. Допустимый диапазон значений: 1–999 дней; по умолчанию используется 0 дней. Значение параметра /MINPWAGE не может быть больше /MAXPWAGE.

/UNIQUEPW:число – Устанавливает требование, чтобы определяемый пользователем новый пароль не повторял ни одного из последних использовавшихся ранее паролей. Максимальное значение – 24.

/DOMAIN – Выполняет данную операцию на контроллере домена текущего активного домена. В противном случае, операция производится на локальном компьютере.

Пример использования:

net accounts

Принудительный выход по истечении времени через: Никогда

Минимальный срок действия пароля (дней): 0

Максимальный срок действия пароля (дней): 42

Минимальная длина пароля: 0

Хранение неповторяющихся паролей: Нет

Блокировка после ошибок ввода пароля: Никогда

Длительность блокировки (минут): 30

Сброс счетчика блокировок через (минут): 30

Роль компьютера: РАБОЧАЯ СТАНЦИЯ

Команда выполнена успешно.