教会你通过命令限制上网用户的权限技巧

秋风舞落叶

作为网管员，你想限制你的雇员利用网络浏览不恰当的站点或者复制数据吗？如果你只想控制某人在没有监管的情况下不能访问互联网，应该怎样做呢？你可以限制指定账户的登录时间，并在此过程中获得你对机器和互联网控制的更大的控制。

  U% w( q1 H0 G, h# V$ B3 d; K　　通过使用活动目录以及计算机管理工具及配置文件，限制登录次数和登录时间并在一个Windows域中执行限制并不太复杂。不过，如果你拥有一个小型的工作组网络或者只是几台家用电脑，你可以使用net user命令，并且只需要几步就可以完成。
$ D" `& f/ |; m
　　不过，在开始之前，你首先要决定需要限制哪些用户。如果你想列示一台计算机上的所有用户，请执行以下几步：
' Y7 F5 z" c4 G. ^- R
　　1.单击“开始”/“运行”，输入“cmd”，单击“确定”。
) A3 S5 p; X5 }
　　2.键入“net user”，回车。

; I& l! I* Q+ w1 l　　这样就会列示一台计算机上的所有账户。下面给出列示结果的大体样子：

Microsoft Windows XP [版本 5.1.2600]

(C) 版权所有 1985-2001 Microsoft Corp.
) a, w/ A8 n" J" w9 T
/ Q; W+ N/ i8 ^8 E, D: E/ r$ xC:\Documents and Settings\ Administrator >net user
" s; n+ [4 K* D# \3 {
\\35341B67CC434F6 的用户帐户

$ ~5 o1 |/ H& D3 y( S-------------------------------------------------------------------------------
: ^9 `* l; v, d* C7 V
Administrator her1 good
! z& P2 P4 g0 V. g
He1 myuser letgo
' j* O$ R. l6 g. r1 u5 ~1 J
6 E% p0 S7 z5 w$ f( e* n1 PTomorrowusr

命令成功完成。
+ Y7 T1 _1 j- Q' K9 b! F9 f2 s
( q# h2 L% x; Z

　　我们将要用到上面列表中的名字，并决定限制He1和her1对计算机（或互联网）的访问。为了便于记忆，需要将显示窗口中刚才显示的账户保留着。先从为He1增加限制开始。如果我们决定他只能在早上8点到晚上8点这段时间可以使用计算机。就需要执行下面的步骤：

: {: z( l! V# K3 y' Z4 F) y　　1.单击“开始”/“运行”/“CMD”，单击“确定”。
" m. \1 c! r3 T; L: i+ j( O
　　2.键入如下的命令：
- q1 |8 ?/ }( j3 b# U. j, x
# T- w# ~* w& P- ~( ^- dnet user He1 /time: M-Th,4pm-8pm;F-Su,8am-8pm

# e4 n9 @) j6 i  M5 Z3 ]) n3 ?　　（用户he1只能在周一到周四的下午四点到晚上8点，以及周五到周日的上午8点到晚上8点可以用计算机。）

! P% W- z1 T- L7 U- y9 I　　3.按下回车键，这时你应该收到一个消息，告诉你这个命令已经成功完成。

C:\Documents and Settings\ Administrator >net user He1 m-th,4pm-8pm；F-Su,8am-8pm
3 g' F! s" x5 z
. A1 w+ S) h& P* V5 M! v) s命令成功完成。
# a) ~% m6 X/ w* e$ ]! H
C:\Documents and Settings\ Administrator >
$ g" Q6 ]- A( V/ f1 u3 R. u9 A
+ D, {& Y, _' b" V

　　如果你想为不同的用户设置不同的限制应该怎样做呢？例如，在我们的例子中，我们允许her1可在更晚的时候使用计算机。因此可以执行如下的命令：
8 L  s3 D% b$ d
net user her1 /time: M-Th,4pm-9pm;F-Su,8am-9pm

　　（用户her1能在周一到周四的下午4点到晚上9点，以及周五到周日的上午8点到晚上9点可以用计算机。）
/ W) c( ^$ [1 i
　　这两个命令可为上述的两个账户在平日和周末设置不同的限制。如果你在设置一个账户时出现了错误，或者想从头再来，你可以用这个命令清除所有的限制：
8 y# J# I& V3 H: L6 a
net user her1 /time: all
/ @/ S5 w& P+ N5 X& c1 t" w* i
实际执行时如下：

3 j4 j3 L4 K4 w4 H7 o- G6 OC:\Documents and Settings\ Administrator >net user her1 /time: all
: i% x8 R/ N, L: E7 |1 G1 T
命令成功完成。
. s5 m- S3 B% m
C:\Documents and Settings\ Administrator >
, ^  O/ d( W4 `& Q- a5 [
　　注意：系统是以一个小时作为增量进行限制的，这意味着你只能以一个小时为单位对用用户进行限制（举例来说，13:00或 1pm, 而不是13:30 或 1:30pm）。你还可以使用一周的七天的缩写，如M,T,W,Th,F,Sa,Su。此外，记住，这些限制不会强制用户下网，而只能限制其登录时间。

+ S6 Z/ z/ t" @- K　　控制对计算机和互联网的访问并非难事，如果你还没有实施这个行动的话，建议你这样做。