środa, 4 lipca 2012

net accounts

Aktualizuje bazę danych kont użytkowników i modyfikuje wymagania dotyczące haseł i logowania dla wszystkich kont.
Składnia
net accounts [/forcelogoff:{liczba_minut | no}] [/minpwlen:długość] [/maxpwage:{liczba_dni | unlimited}] [/minpwage:liczba_dni] [/uniquepw:liczba] [/domain]
Parametry
/forcelogoff:{liczba_minut | no}
Ustawia liczbę minut określającą czas oczekiwania przed zakończeniem sesji użytkownika z serwerem, jeśli wygasł okres ważności konta użytkownika lub przekroczono dozwolony czas logowania. Wartość domyślna no zapobiega wymuszaniu wylogowania użytkowników.
/minpwlen:długość
Ustawia minimalną liczbę znaków hasła konta użytkownika. Można korzystać z zakresu od 0 do 127 znaków, wartość domyślna to sześć znaków.
/maxpwage:{liczba_dni | unlimited}
Ustawia maksymalną liczbę dni, podczas których hasło konta użytkownika jest prawidłowe. W przypadku wartości unlimited maksymalna liczba nie jest ustawiana. Wartość opcji wiersza polecenia /maxpwage musi być większa od wartości parametru /minpwage. Można korzystać z zakresu od 1 dnia do 49 710 dni (czyli wartość unlimited odpowiada liczbie 49 710 dni), wartość domyślna to 90 dni.
/minpwage:liczba_dni
Ustawia minimalną liczbę dni, po upływie których użytkownik może zmienić hasło. Wartość domyślna, dla której minimalna liczba dni nie jest ustawiana, to zero dni. Można korzystać z zakresu od 0 do 49 710 dni.
/uniquepw:liczba
Wymaga, aby użytkownik nie korzystał z tego samego hasła przez określoną liczbę zmian (liczba). Parametr przyjmuje wartości z zakresu od 0 do 24 zmian hasła; wartość domyślna to pięć zmian hasła.
/domain
Wykonuje operację na podstawowym kontrolerze bieżącej domeny. W przeciwnym wypadku operacja jest wykonywana na komputerze lokalnym.
net help polecenie
Wyświetla Pomoc dotyczącą określonego polecenia net.
Spostrzeżenia
  • Usługa Logowanie do sieci musi być uruchomiona na komputerze, na którym trzeba zmieniać parametry konta. Polecenie net accounts użyte bez parametrów wyświetla bieżące ustawienia hasła i ograniczeń logowania oraz informacje o domenie.
  • Przez użyciem polecenia net accounts wykonaj następujące czynności:
    • Utwórz konta użytkowników. Użyj Menedżera użytkowników lub polecenia net user do skonfigurowania kont użytkowników.
    • Uruchom usługę Logowanie do sieci na wszystkich serwerach weryfikujących logowanie w domenie. Usługa Logowanie do sieci jest uruchamiana automatycznie podczas uruchamiania systemu.
  • W przypadku używania parametru /forcelogoff:liczba_minut przed wymuszeniem wylogowania użytkowników z sieci wysyłane jest ostrzeżenie, zgodnie z tym parametrem. Użytkownicy są również powiadamiani, jeżeli jakiekolwiek pliki są otwarte. Jeżeli wartość parametru liczba_minut jest mniejsza niż dwa, użytkownicy są natychmiast ostrzegani o konieczności wylogowania z sieci.
Przykłady
Aby wyświetlić bieżące ustawienia, wymagania dotyczące haseł i rolę serwera, należy wpisać:
net accounts
Aby ustawić, że hasła kont użytkowników mają mieć przynajmniej siedem znaków, należy wpisać:
net accounts /minpwlen:7
Aby określić, że użytkownicy mogą ponownie użyć określonego hasła dopiero po pięciu zmianach hasła, należy wpisać:
net accounts /uniquepw:5
Aby zapobiec częstszemu niż co siedem dni zmienianiu haseł przez użytkowników, wymusić na nich zmianę haseł co 30 dni, zmusić ich do wylogowania się po upływie określonej godziny logowania i ustawić wyświetlanie ostrzeżenia na 5 minut przed wylogowaniem, należy wpisać:
net accounts /minpwage:7 /maxpwage:30 /forcelogoff:5
Aby upewnić się, że ustawienia opisane w poprzednim przykładzie zostaną uwzględnione w domenie, do której jest zalogowany dany komputer, należy wpisać:
net accounts /minpwage:7 /maxpwage:30 /domain