教会你通过命令限制上网用户的权限技巧

秋风舞落叶

作为网管员，你想限制你的雇员利用网络浏览不恰当的站点或者复制数据吗？如果你只想控制某人在没有监管的情况下不能访问互联网，应该怎样做呢？你可以限制指定账户的登录时间，并在此过程中获得你对机器和互联网控制的更大的控制。
4 G9 S& m- X4 K9 g+ x% G8 [
# ^. a8 p" ?4 J8 {　　通过使用活动目录以及计算机管理工具及配置文件，限制登录次数和登录时间并在一个Windows域中执行限制并不太复杂。不过，如果你拥有一个小型的工作组网络或者只是几台家用电脑，你可以使用net user命令，并且只需要几步就可以完成。

　　不过，在开始之前，你首先要决定需要限制哪些用户。如果你想列示一台计算机上的所有用户，请执行以下几步：
( R# H- s! I3 g
　　1.单击“开始”/“运行”，输入“cmd”，单击“确定”。
( ]/ Q# F/ a! P0 g8 d! {
9 X4 b4 p' ]/ h- ^3 T# ^　　2.键入“net user”，回车。

　　这样就会列示一台计算机上的所有账户。下面给出列示结果的大体样子：
) V9 \$ R0 y) m! W9 |; |
6 z/ H0 y: \; X& _2 T5 N7 FMicrosoft Windows XP [版本 5.1.2600]
# l( E2 I; U( r* c* h6 Z
6 T/ o+ n( b9 r$ [1 D5 P) c* `(C) 版权所有 1985-2001 Microsoft Corp.

, q* d% X- [6 cC:\Documents and Settings\ Administrator >net user
) r( s6 h' Q9 [
\\35341B67CC434F6 的用户帐户

1 @9 f% y5 A7 E" m: i-------------------------------------------------------------------------------

Administrator her1 good
/ Y& d( i# e6 Z+ T) c" O
: R8 c' k4 o5 @! |0 s5 O& j( IHe1 myuser letgo
  g& ?7 X& `! z( n! }0 |
Tomorrowusr
+ p# ]0 J7 H. B' J& a
: h3 o# {. p8 y  t3 N; P& W4 _" R命令成功完成。
" v1 ~: p' r, D0 d
6 C- z3 T" E# k5 v% P7 {+ S( s" @
+ S2 J  V; s$ m$ R* u- X
8 ]5 Z( O5 i2 w" Z! P( X( u* \$ z) K　　我们将要用到上面列表中的名字，并决定限制He1和her1对计算机（或互联网）的访问。为了便于记忆，需要将显示窗口中刚才显示的账户保留着。先从为He1增加限制开始。如果我们决定他只能在早上8点到晚上8点这段时间可以使用计算机。就需要执行下面的步骤：
! d, U* D% H- J6 Q
　　1.单击“开始”/“运行”/“CMD”，单击“确定”。
- X. X, Q$ G: y1 }$ v
　　2.键入如下的命令：

9 e' [- _4 `. h- V* R- vnet user He1 /time: M-Th,4pm-8pm;F-Su,8am-8pm
2 I0 e0 e1 `/ o  }; F2 t) ]
) D1 Y: A2 w9 x5 `/ k8 M% z　　（用户he1只能在周一到周四的下午四点到晚上8点，以及周五到周日的上午8点到晚上8点可以用计算机。）
3 b9 [0 w0 @, _' v
　　3.按下回车键，这时你应该收到一个消息，告诉你这个命令已经成功完成。

1 A# I# e1 N! A7 kC:\Documents and Settings\ Administrator >net user He1 m-th,4pm-8pm；F-Su,8am-8pm

命令成功完成。
; T8 i$ v  x5 L5 A
C:\Documents and Settings\ Administrator >
5 R; Q- D" x7 }  `- }& L, m! m


: P" `3 N! e. ]* E8 Q* Q　　如果你想为不同的用户设置不同的限制应该怎样做呢？例如，在我们的例子中，我们允许her1可在更晚的时候使用计算机。因此可以执行如下的命令：
2 D8 W( V0 y  I7 Y8 |6 f, y
4 O' u/ A0 X( z3 bnet user her1 /time: M-Th,4pm-9pm;F-Su,8am-9pm
" c7 ~0 t6 F- x7 j7 G# z$ K
　　（用户her1能在周一到周四的下午4点到晚上9点，以及周五到周日的上午8点到晚上9点可以用计算机。）
# O. p7 c6 W. u1 o2 I- L2 b
　　这两个命令可为上述的两个账户在平日和周末设置不同的限制。如果你在设置一个账户时出现了错误，或者想从头再来，你可以用这个命令清除所有的限制：

net user her1 /time: all

实际执行时如下：
! k$ M% L, g: ]" _; u* s
C:\Documents and Settings\ Administrator >net user her1 /time: all

5 r4 K7 \( T" D( q4 B7 ?命令成功完成。
6 u1 y  q+ v6 {8 }* L
/ I% x5 i8 Z6 b8 e" k+ D; kC:\Documents and Settings\ Administrator >

　　注意：系统是以一个小时作为增量进行限制的，这意味着你只能以一个小时为单位对用用户进行限制（举例来说，13:00或 1pm, 而不是13:30 或 1:30pm）。你还可以使用一周的七天的缩写，如M,T,W,Th,F,Sa,Su。此外，记住，这些限制不会强制用户下网，而只能限制其登录时间。

. T9 x9 P$ @; b" d- Q　　控制对计算机和互联网的访问并非难事，如果你还没有实施这个行动的话，建议你这样做。