NET LOCALGROUP命令详解(将用户添加到管理员组等)

Posted 2021-01-20 zhoading

NET LOCALGROUP 

[groupname [/COMMENT:"text"]] [/DOMAIN] 
groupname {/ADD [/COMMENT:"text"] | /DELETE} [/DOMAIN] 
groupname name [...] {/ADD | /DELETE} [/DOMAIN] 
NET LOCALGROUP 用于修改计算机上的本地组。当不带选项使用本命令时，它会 
显示计算机上的本地组。 
groupname 指需要添加、扩充或删除的本地组的名字。只要输入组名就 
可以浏览本地组中的用户或全局组列表。 
/COMMENT:"text" 为一个新的或已存在的组添加注释。 需将文本包含在引号中。 
/DOMAIN 在当前域的主域控制器上执行操作。否则在本地计算机上执 
行这个操作。 
name [ ...] 列出一个或多个需要从一个本地组中添加或删除的用户名或 
组名。可以用空格来将多个用户名分隔开。名字可以是用户 
或全局组，但不可以是其它的本地组。如果一个用户来自另 
外一个域，就应在用户名前加上域名(例如 SALESRALPHR)。 
/ADD 将一个组名或一个用户名添加到一个本地组中。必须为使用 
此命令添加到本地组中的用户或全局组建立一个帐户。 
/DELETE 将一个组名或一个用户名从一个本地组中删除。 



NET USER 
[username [password | *] [options]] [/DOMAIN] 
username {password | *} /ADD [options] [/DOMAIN] 
username [/DELETE] [/DOMAIN] 

NET USER 用于创建和修改计算机上的用户帐户。当不带选项使用本命令时， 
它会列出计算机上的用户帐户。用户帐户的信息存储在用户帐户数据库中。 
该命令仅在服务器上运行。 

username 指需要进行添加、删除、修改或者浏览的用户帐户的名字。用户帐户的名字不能超过 20 个字符。 
password 分配或改变用户帐户的密码。密码必须满足NET ACCOUNTS 命令的 
/MINPWLEN 选项指定的最小长度的要求。它至多可以具有 14 个字符。 
* 提示输入密码。当用户在密码提示符下输入时，密码是不会显示的。 
/DOMAIN 在当前域的主域控制器上执行操作。 
/ADD 将用户帐户添加到用户帐户数据库中。 
/DELETE 从用户帐户数据库中删除用户帐户。 

Options 如下所示： 
Options 描述 
-------------------------------------------------------------------- 
/ACTIVE:{YES | NO} 激活或停用帐户。如果帐户处于停用状态，用户 
就不能访问该服务器。该选项的默认值是 YES。 
/COMMENT:"text" 提供关于用户帐户的一个描述性注释。需要将文本括在引号中 
/COUNTRYCODE:nnn 使用操作系统的国家/地区代码来实施用户的帮助 
和错误消息的特定语言文件。0 表示默认的国家/地 
区代码。 
/EXPIRES:{date | NEVER} 如果日期被设置，就会引起帐户过期。设置NEVER， 
对帐户就没有时间上的限制。根据国家/地区代码的 
不同，有效日期的格式可以是月/日/年或日/月/年。 
月可以是一个数字，拼写完整的或三个字母的缩写。 
年可以是两位或四位数字。使用斜线(/)(没有空格) 
来分隔日期的各个部分。 
/FULLNAME:"name" 是一个用户的完整名字(而不是用户名)。需要把名字 
用引号括起来。 
/HOMEDIR:pathname 设置用户的主目录的路径。路径必须已经存在。 
/PASSWORDCHG:{YES | NO} 指定用户是否可以改变自己的密码。其默认值是 YES。 
/PASSWORDREQ:{YES | NO} 指定用户的帐户是否必须具有密码。其默认值是 YES。 
/PROFILEPATH[:path] 为用户的登录配置文件设置路径。 
/SCRIPTPATH:pathname 指用户的登录文件所在的位置。 
/TIMES:{times | ALL} 指用户可以登录的时间。TIMES 的表达方式是 
day[-day][,day[-day]],time[-time][,time[-time]]， 
增量限制在 1 小时。天可以是全部拼写或缩写。小时 
可以是 12 小时或 24 小时制。对于 12 小时制，可 
以使用 AM，PM。ALL 表示用户总是可以登录。空值表 
示用户永远不能登录。可以使用逗号分隔天和时间项， 
并用分号分隔多个天和时间项。 
/USERCOMMENT:"text" 让管理人员添加或改变帐户的用户注释。 
/WORKSTATIONS:{computername[,...] | *} 
列出至多8个用户可以登录到网络上的计算机。 
如果 /WORKSTATIONS 没有列表或列表是 *， 
用户就可以从任何一台计算机上登录。