教会你通过命令限制上网用户的权限技巧

秋风舞落叶

作为网管员，你想限制你的雇员利用网络浏览不恰当的站点或者复制数据吗？如果你只想控制某人在没有监管的情况下不能访问互联网，应该怎样做呢？你可以限制指定账户的登录时间，并在此过程中获得你对机器和互联网控制的更大的控制。

　　通过使用活动目录以及计算机管理工具及配置文件，限制登录次数和登录时间并在一个Windows域中执行限制并不太复杂。不过，如果你拥有一个小型的工作组网络或者只是几台家用电脑，你可以使用net user命令，并且只需要几步就可以完成。

6 T1 ^5 d. |) ~; W' U9 V　　不过，在开始之前，你首先要决定需要限制哪些用户。如果你想列示一台计算机上的所有用户，请执行以下几步：
3 ^# Q3 l( T; L. @- P; J( R
　　1.单击“开始”/“运行”，输入“cmd”，单击“确定”。
. J3 b4 p9 s" n9 E+ p' h  w8 u
　　2.键入“net user”，回车。
& \( ?9 Z: g' E
　　这样就会列示一台计算机上的所有账户。下面给出列示结果的大体样子：

" c, G3 T& ?# g" K7 H0 @Microsoft Windows XP [版本 5.1.2600]

(C) 版权所有 1985-2001 Microsoft Corp.

1 T' Z- J$ B; `  T( F& e( E& sC:\Documents and Settings\ Administrator >net user

" h1 A8 D3 f5 h+ d& y6 p\\35341B67CC434F6 的用户帐户

0 L% V8 ^* Z- j2 V1 q, Q- c-------------------------------------------------------------------------------
) G0 \; Z" Q2 R! n6 H8 \
( s- ]' B: B# xAdministrator her1 good

He1 myuser letgo
9 U) V1 j7 k) z( n: O
6 r3 i* ?- _  h' [1 VTomorrowusr
8 s% k4 T* }" f0 f# R1 C0 _
命令成功完成。
3 z* c1 x- P/ \0 j' A7 {5 I
5 t- s( x! y% S2 Z( W1 p# K/ Z
7 D* a! E" j9 Q, ^# r8 ?; f% s
　　我们将要用到上面列表中的名字，并决定限制He1和her1对计算机（或互联网）的访问。为了便于记忆，需要将显示窗口中刚才显示的账户保留着。先从为He1增加限制开始。如果我们决定他只能在早上8点到晚上8点这段时间可以使用计算机。就需要执行下面的步骤：

3 D9 R3 s3 D' C* X; y  x" T　　1.单击“开始”/“运行”/“CMD”，单击“确定”。

& X8 l9 ~( S% @　　2.键入如下的命令：

' t* a# V  ~# ~net user He1 /time: M-Th,4pm-8pm;F-Su,8am-8pm

, i8 O2 G! N* C8 Y' \4 Q( E6 K　　（用户he1只能在周一到周四的下午四点到晚上8点，以及周五到周日的上午8点到晚上8点可以用计算机。）

　　3.按下回车键，这时你应该收到一个消息，告诉你这个命令已经成功完成。
+ A% c) S1 T2 o3 c: n& P  Z" y
C:\Documents and Settings\ Administrator >net user He1 m-th,4pm-8pm；F-Su,8am-8pm
* U. ^1 I( e. Q+ b7 ]
1 w$ _+ m# }* |命令成功完成。
. i# T  M4 _) c/ a5 N
1 }9 A/ o$ `, _. G3 i9 AC:\Documents and Settings\ Administrator >

! X, I. G  c/ l. b+ k( @

　　如果你想为不同的用户设置不同的限制应该怎样做呢？例如，在我们的例子中，我们允许her1可在更晚的时候使用计算机。因此可以执行如下的命令：
+ J% F8 T) M/ F0 \% h/ y! `0 F
6 g" L, L" |$ V# \: j- anet user her1 /time: M-Th,4pm-9pm;F-Su,8am-9pm

　　（用户her1能在周一到周四的下午4点到晚上9点，以及周五到周日的上午8点到晚上9点可以用计算机。）
4 ~( U2 h  t  w  ~3 q/ p& J
　　这两个命令可为上述的两个账户在平日和周末设置不同的限制。如果你在设置一个账户时出现了错误，或者想从头再来，你可以用这个命令清除所有的限制：

net user her1 /time: all

' Y$ E6 D# c5 I, }/ e3 J& z! M实际执行时如下：

C:\Documents and Settings\ Administrator >net user her1 /time: all
4 q) j) F  x3 w; i' F. P
命令成功完成。

" f4 _, `+ a2 P6 Q7 bC:\Documents and Settings\ Administrator >
" O$ h  d2 l2 J7 J
　　注意：系统是以一个小时作为增量进行限制的，这意味着你只能以一个小时为单位对用用户进行限制（举例来说，13:00或 1pm, 而不是13:30 或 1:30pm）。你还可以使用一周的七天的缩写，如M,T,W,Th,F,Sa,Su。此外，记住，这些限制不会强制用户下网，而只能限制其登录时间。

　　控制对计算机和互联网的访问并非难事，如果你还没有实施这个行动的话，建议你这样做。