教会你通过命令限制上网用户的权限技巧

秋风舞落叶

作为网管员，你想限制你的雇员利用网络浏览不恰当的站点或者复制数据吗？如果你只想控制某人在没有监管的情况下不能访问互联网，应该怎样做呢？你可以限制指定账户的登录时间，并在此过程中获得你对机器和互联网控制的更大的控制。

　　通过使用活动目录以及计算机管理工具及配置文件，限制登录次数和登录时间并在一个Windows域中执行限制并不太复杂。不过，如果你拥有一个小型的工作组网络或者只是几台家用电脑，你可以使用net user命令，并且只需要几步就可以完成。
5 l& p+ I* q: E* E
0 }1 f! d% H2 Y" }" L　　不过，在开始之前，你首先要决定需要限制哪些用户。如果你想列示一台计算机上的所有用户，请执行以下几步：
& s, A# m4 ~) ]2 M+ M1 |" f
; J2 j6 Z$ b. X2 Y5 @$ o, ~　　1.单击“开始”/“运行”，输入“cmd”，单击“确定”。
( u/ k. h# |. T& P) w+ P+ ]6 X# J
% q& h: P' a, F4 F% R, L　　2.键入“net user”，回车。
' z+ |! {1 l  h0 n0 y
$ ^, V  L( z$ \% F$ D　　这样就会列示一台计算机上的所有账户。下面给出列示结果的大体样子：

$ o- X6 q3 K3 H. H) nMicrosoft Windows XP [版本 5.1.2600]
% ]/ F3 t6 S- h, _( y$ D
. ]8 y* o4 ?8 h& O* x(C) 版权所有 1985-2001 Microsoft Corp.

C:\Documents and Settings\ Administrator >net user

\\35341B67CC434F6 的用户帐户
$ ?9 N+ o3 ^* E
-------------------------------------------------------------------------------

# P# S7 P; ?# D" y  v" SAdministrator her1 good
$ N/ `! l& U; s& o1 E
He1 myuser letgo
% ]+ V  }" M  X& _1 K  O
+ @  B! ~* h; j5 LTomorrowusr

命令成功完成。
4 c5 p! D3 p' l6 a0 q  T

7 ~; c$ [, h$ G2 m( f; H& k3 x. |( K
! r1 N: D0 Q7 n　　我们将要用到上面列表中的名字，并决定限制He1和her1对计算机（或互联网）的访问。为了便于记忆，需要将显示窗口中刚才显示的账户保留着。先从为He1增加限制开始。如果我们决定他只能在早上8点到晚上8点这段时间可以使用计算机。就需要执行下面的步骤：
. i# Z0 M+ z  c4 ~
　　1.单击“开始”/“运行”/“CMD”，单击“确定”。
8 b) U; D! \$ D6 _4 Q0 b
　　2.键入如下的命令：

1 o) e2 u! L7 W9 _$ S! Q1 y$ lnet user He1 /time: M-Th,4pm-8pm;F-Su,8am-8pm

　　（用户he1只能在周一到周四的下午四点到晚上8点，以及周五到周日的上午8点到晚上8点可以用计算机。）

　　3.按下回车键，这时你应该收到一个消息，告诉你这个命令已经成功完成。
6 I2 ]1 i6 k$ t& h8 T0 f# T- N$ S# \
3 Y, k$ z6 h2 x$ n( ^C:\Documents and Settings\ Administrator >net user He1 m-th,4pm-8pm；F-Su,8am-8pm

( |+ b$ J% Y* P& L4 J6 D命令成功完成。

C:\Documents and Settings\ Administrator >
  c9 y& f0 }4 @# E: W
  Q$ F( K' p  u2 Z3 h  n) g- Z
' W! ?% w) ]" J9 l
　　如果你想为不同的用户设置不同的限制应该怎样做呢？例如，在我们的例子中，我们允许her1可在更晚的时候使用计算机。因此可以执行如下的命令：

net user her1 /time: M-Th,4pm-9pm;F-Su,8am-9pm
* ^$ I  Y: g% j# [
　　（用户her1能在周一到周四的下午4点到晚上9点，以及周五到周日的上午8点到晚上9点可以用计算机。）

　　这两个命令可为上述的两个账户在平日和周末设置不同的限制。如果你在设置一个账户时出现了错误，或者想从头再来，你可以用这个命令清除所有的限制：
" g$ m* h4 F: `5 i7 I7 {$ o
$ T7 r( ]! W2 B. _  Y, H0 W( Gnet user her1 /time: all

# R% h& T& I* z0 h; h, K实际执行时如下：
! B. v9 _5 q6 `& g; O
C:\Documents and Settings\ Administrator >net user her1 /time: all

命令成功完成。
6 ]' |- @: p( _5 Z
9 w  Y; l' @# BC:\Documents and Settings\ Administrator >

　　注意：系统是以一个小时作为增量进行限制的，这意味着你只能以一个小时为单位对用用户进行限制（举例来说，13:00或 1pm, 而不是13:30 或 1:30pm）。你还可以使用一周的七天的缩写，如M,T,W,Th,F,Sa,Su。此外，记住，这些限制不会强制用户下网，而只能限制其登录时间。
; ~, o; A/ B7 i" i
/ d/ K7 A- }8 |* z* d　　控制对计算机和互联网的访问并非难事，如果你还没有实施这个行动的话，建议你这样做。