Chứcnăng: tạo thêm, hiệu chỉnh và hiển thịthông tin của các tài khoản người dùng . 286
Cú pháp:
net user [username [password | *] [options]] [/domain] net user username [/delete] [/domain]
Ý nghĩa các tham số:
-Không tham số: dùng đểhiển thịdanh sách củatấtcảcác tài khoản người dùng trên máy tính -[Username]: chỉra tên tài khoản người dùng cần thêm, xóa, hiệu chỉnh hoặc hiển thị. Tên của tài khoản người dùng có thểdài đến 20 kýtự. -[Password]: ấn định hoặc thay đổimậtmã của tài khoàn người dùng. Mộtmật mã phải có chiều dài tối thiểubằng với chiều dài quy định trong chính sách tài khoản người dùng. Trong
Windows 2000 thì chiều dài củamật mã có thểdài đến 127 ký tự, nhưng trên hệthống Win9X thì chỉhiểu được 14 ký tự, do đónếubạn đặtmật mã dài hơn 14 ký tựthì có thểtài khoản này không thểlogon vào mạng từmáy trạm dùng Win9X. -[/domain]: các tác vụsẽthực hiện trên máy điều khiển vùng. Tham sốnày chỉáp dụng cho Windows 2000 Server là primary domain controller hoặc Windows 2000 Professional là thành
viên của máy Windows 2000 Server domain. -[/add]: thêm một tài khoản người dùng vào trong cơsởdữliệu tài khoản người dùng. -[/delete]: xóa một tài khoản người dùng khỏicơsởdữliệu tài khoản người dùng. -[/active:{no | yes}]: cho phép hoặctạm khóa tài khoản người dùng. Nếu tài khoảnbịkhóa thì
người dùng không thểtruy cập các tài nguyên trên máy tính. Mặc định là cho phép (active). -
[/comment:"text"]: cung cấp mô tảvềtài khoản người dùng, mô tảnày có thểdài đến 48 ký tự. -
[/countrycode:nnn]: chỉđịnh mã quốc gia và mã vùng. -[/expires:{date | never}]: quy định ngày hết hiệulựccủa tài khoản người dùng. -[/fullname:"name"]: khai báo tên đầy đủcủa người dùng. -
[/homedir:path]: khai báo đường dẫn thưmục cá nhân của tài khoản, chú ý đường dẫn này đã tồntại. -[/passwordchg:{yes |
no}]: chỉđịnh người dùng có thểthay đổimật mã của mình không, mặc định là có thể. -[/passwordreq:{yes | no}]: chỉđịnh một tài khoản người dùng phải có mộtmật mã, mặc định là có mật mã.
-[/profilepath:[path]]: khai báo đường dẫn Profile của người dùng, nếu không hệthống sẽtựtạo một profile chuẩn cho người dùng lần logon đầu tiên.
thểlà đường dẫn tuyệt đối hoặc đường dẫntương đối (ví dụ: %systemroot %\System32\Repl\Import\Scripts). -[/times:{times | all}]: quy định giờcho phép người
dùng logon vào mạng hay máy tính cụcbộ.
Các thứtrong tuần được đại diệnbởi ký tự: M, T, W, Th, F, Sa, Su. Giờta dùng AM, PM đểphân biệt buổi sáng hoặc chiều. Ví dụsau chỉcho phép người dùng làm việc trong giờhành chính từthứ2 đến thứ6: “M,7AM-5PM; T,7AM-5PM; W,7AM-5PM; Th,7AM-5PM; F,7AM-5PM;” -[/workstations:{computername[,...] | *}]: chỉđịnh các máy tính mà người dùng này có thểsửdụng đểlogon vào mạng. Nếu
/workstations không có danh sách hoặc danh sách là ký tự‘*’ thì người dùng có thểsửdụng bấtkỳmáy nào đểvào mạng.