教会你通过命令限制上网用户的权限技巧

秋风舞落叶

作为网管员，你想限制你的雇员利用网络浏览不恰当的站点或者复制数据吗？如果你只想控制某人在没有监管的情况下不能访问互联网，应该怎样做呢？你可以限制指定账户的登录时间，并在此过程中获得你对机器和互联网控制的更大的控制。

　　通过使用活动目录以及计算机管理工具及配置文件，限制登录次数和登录时间并在一个Windows域中执行限制并不太复杂。不过，如果你拥有一个小型的工作组网络或者只是几台家用电脑，你可以使用net user命令，并且只需要几步就可以完成。

. U0 c) M% b; b: o9 E! B　　不过，在开始之前，你首先要决定需要限制哪些用户。如果你想列示一台计算机上的所有用户，请执行以下几步：
: b2 q' s# K3 T1 B7 q
& v9 o& W# Y5 d3 e/ F1 `, J' ]+ k　　1.单击“开始”/“运行”，输入“cmd”，单击“确定”。
& S2 @' ?3 n# E: C( }# F1 |
, ~1 N1 T& K8 N( F3 e( N6 q% H# G　　2.键入“net user”，回车。

　　这样就会列示一台计算机上的所有账户。下面给出列示结果的大体样子：
' |& f1 v( {# [. B4 ], q& I, |
Microsoft Windows XP [版本 5.1.2600]
) Z  Q5 I/ |4 M$ j( X
' C& y  G2 X( N7 Z(C) 版权所有 1985-2001 Microsoft Corp.

2 l2 `- `, `7 A$ G0 b+ CC:\Documents and Settings\ Administrator >net user
3 {2 r  W5 v  [) i. u" v
\\35341B67CC434F6 的用户帐户
4 w& O' y* W2 h. \% B
-------------------------------------------------------------------------------
/ @( d# b9 l( ]2 p+ w
Administrator her1 good
$ Y1 I2 }5 X5 g3 p7 m! \
4 F5 O% l9 F: E8 ^0 }He1 myuser letgo

8 y: i8 R' ?2 F! {3 O0 W% wTomorrowusr

命令成功完成。

. E) }; x" j  L1 T2 f* u

　　我们将要用到上面列表中的名字，并决定限制He1和her1对计算机（或互联网）的访问。为了便于记忆，需要将显示窗口中刚才显示的账户保留着。先从为He1增加限制开始。如果我们决定他只能在早上8点到晚上8点这段时间可以使用计算机。就需要执行下面的步骤：
/ t& i0 w, y: A9 y0 O
' K! c; F: K$ r3 F  ~2 z: ]　　1.单击“开始”/“运行”/“CMD”，单击“确定”。

　　2.键入如下的命令：
/ A5 O# D: s  ], v
net user He1 /time: M-Th,4pm-8pm;F-Su,8am-8pm

　　（用户he1只能在周一到周四的下午四点到晚上8点，以及周五到周日的上午8点到晚上8点可以用计算机。）

/ o5 j) \# w7 P* e　　3.按下回车键，这时你应该收到一个消息，告诉你这个命令已经成功完成。

) ?0 F- Z, p; \/ D( C# p" d$ VC:\Documents and Settings\ Administrator >net user He1 m-th,4pm-8pm；F-Su,8am-8pm
+ @4 d2 |, B- k8 K+ p7 K
$ u% E6 T5 {; C. w% T9 L命令成功完成。
5 e# x7 X. D3 ^9 s$ g* F  f9 W; Y
C:\Documents and Settings\ Administrator >
. b* c1 w7 G! i0 o( c) W
$ I5 b+ z6 J0 W

　　如果你想为不同的用户设置不同的限制应该怎样做呢？例如，在我们的例子中，我们允许her1可在更晚的时候使用计算机。因此可以执行如下的命令：

net user her1 /time: M-Th,4pm-9pm;F-Su,8am-9pm
( w" q) D3 n7 M+ J5 L0 E1 R
　　（用户her1能在周一到周四的下午4点到晚上9点，以及周五到周日的上午8点到晚上9点可以用计算机。）
7 U' t8 D1 U! _' W
; x& r! k' ^6 M( h4 I　　这两个命令可为上述的两个账户在平日和周末设置不同的限制。如果你在设置一个账户时出现了错误，或者想从头再来，你可以用这个命令清除所有的限制：
+ \* o' O, U0 \  K* T8 o1 m
! J" K0 v& s8 b4 v9 s- B- Mnet user her1 /time: all
5 o8 U6 V: I4 M* y" Z* R* e7 r
- l  y1 s, n' B# R实际执行时如下：

C:\Documents and Settings\ Administrator >net user her1 /time: all

" p. N4 {- |! R. B命令成功完成。

C:\Documents and Settings\ Administrator >

　　注意：系统是以一个小时作为增量进行限制的，这意味着你只能以一个小时为单位对用用户进行限制（举例来说，13:00或 1pm, 而不是13:30 或 1:30pm）。你还可以使用一周的七天的缩写，如M,T,W,Th,F,Sa,Su。此外，记住，这些限制不会强制用户下网，而只能限制其登录时间。
5 q9 T, _1 @3 X" E
. Y: i% S4 R' S0 i. [2 E+ ^, F& o: A　　控制对计算机和互联网的访问并非难事，如果你还没有实施这个行动的话，建议你这样做。