NET命令的用法

 
这里将详细介绍入侵ms最关键的net命令，它将是你控制系统最有用。
注：ipc就是使用net命令远程连接的，这是比较危险的远程服务，如果没什么大的作用，请尽量关闭。这样可以大大减少远程威胁。

NET ACCOUNTS
NET HELP
NET SHARE
NET COMPUTER
NET HELPMSG
NET START
NET CONFIG
NET LOCALGROUP
NET STATISTICS
NET CONFIG SERVER
NET NAME
NET STOP
NET CONFIG WORKSTATION
NET PAUSE
NET TIME
NET CONTINUE
NET PRINT
NET USE
NET FILE
NET SEND
NET USER
NET GROUP
NET SESSION
NET VIEW

我们挑几种比较有实用价值的来说说。
->1.
net view
NET VIEW [//computername [/CACHE] | /DOMAIN[:domainname]]
NET VIEW /NETWORK:NW [//computername]

Net view
显示域列表、计算机列表或者由指定计算机共享的资源。

net view [//computername | /domain[:domainname]]

net view /network:nw [//computername]

参数

无

如果在没有参数的情况下使用，则 net view 显示当前域中的计算机列表。

//computername

指定要查看其共享资源的计算机。

/domain[:domainname]

指定要查看其可用计算机的域。如果省略了 domainname，将显示网络中所有的域。

/network:nw

显示 NetWare 网络上所有可用的服务器。如果指定了计算机名，将显示 NetWare 网络中该计算机上的可用资源。添加到该系统的其他网络也可以使
用该开关指定。

Net view
范例
要查看由 //Production 计算机共享的资源列表，请键入：

net view //production

要查看 NetWare 服务器 //Marketing 上的可用资源，请键入：

net view /network:nw //marketing

要查看销售域或工作组中的计算机列表，请键入：

net view /domain:sales

要查看 NetWare 网络中的所有服务器，请键入：

net view /network:nw

Net view
说明
使用 net view 命令显示计算机列表。显示内容与以下相似：

Server Name Remark

-------------------------------------------------

//Production Production file server

//Print1 Printer room, first floor

//Print2 Printer room, second floor

->2.
NET USE

Net use
将计算机与共享资源连接或断开，或者显示关于计算机连接的信息。该命令还控制持久网络连接。

net use [devicename | *] [//computername/sharename[/volume]] [password | *]] [/user:[domainname/]username] [[/delete] |
[/persistent:{yes | no}]]

net use devicename [/home[password | *]] [/delete:{yes | no}]

net use [/persistent:{yes | no}]

参数

无

如果在没有参数的情况下使用，则 net use 检索网络连接列表。

devicename

指派名称以便连接到资源或指定断开的设备。有两种设备名称：磁盘驱动器（D: 到 Z:）和打印机（LPT1: 到 LPT3:）。键入星号代替特定设备名，
指派下一个可用的设备。

//computername/sharename

指定服务器和共享资源的名称。如果 computername 包含空白字符，则将计算机名从双反斜杠 (//) 到计算机名结尾用引号 (" ") 括起来。计算机
名长度可以是 1 到 15 个字符。

/volume

指定服务器上的 NetWare 卷。必须安装了 NetWare 客户服务 (Windows 2000 Professional) 或 NetWare 网关服务 (Windows 2000 Server)，并且
正在运行连接到 NetWare 服务器。

password

指定访问共享资源所需的密码。

*

生成密码提示行。在密码提示行处键入密码时不显示密码。

/user

指定建立连接的不同用户名。

domainname

指定其他域。例如，net use d://server/share /user:admin/mariel 会连接用户标识符 mariel，就好象该连接是从 admin 域建立一样。如果省略
了 domainname，将使用当前登录的域。

username

指定登录时使用的用户名。

/delete

取消指定的网络连接。如果用户使用星号指定连接，则所有网络连接均将取消。

/home

将用户连到主目录。

/persistent

控制持久网络连接的使用。默认值为最后一次使用的设置。非设备连接不会持久。

yes

按其建立时的原样保存所有连接，并在下次登录时还原它们。

no

不保存已建立的连接或后续连接。现存的连接在下一次登录时还原。使用 /delete 开关删除持久连接。

Net use
范例
要将磁盘驱动器设备名 E：指派给 //Financial 服务器上的 Letters 共享目录，请键入：

net use e://financial/letters

要将磁盘驱动器设备名 M： 指派（映射）给 //Financial NetWare 服务器上 Letters 卷中的目录 Maria，请键入：

net use m://financial/letters/maria

要将设备名 LPT1：指派给 //Accounting 服务器上的 Laser2 共享打印机队列，请键入：

net use lpt1://accounting/laser2

要从 LPT1 打印机队列断开连接，请键入：

net use lpt1:/delete

要将磁盘驱动器设备名 H：指派给主目录作为用户 mariel，请键入：

net use h:/home /user:mariel

要将磁盘驱动器设备名 F：指派给 //Financial 服务器的 Scratch 共享目录，该目录需要密码 hctarcs，但是不建立持久连接，请键入：

net use f://financial/scratch hctarcs /persistent:no

要与 //Financial/Scratch 目录断开，请键入：

net use f://financial/scratch /delete

要与 //Financial 2 服务器上共享的资源连接，请键入：

net use k:"//financial 2" /memos

包含空格的服务器名必须使用引号括起来。如果省略了引号，Windows 2000 将显示错误消息。

要在每次登录时还原当前连接而不考虑将来的更改，请键入：

net use /persistent:yes

Net use
说明
使用 net use 命令连接或断开网络资源，并查看当前与网络资源的连接。如果共享目录作为当前驱动器使用，或者正在由活动进程使用，则不能从
该共享目录断开。

得到有关连接的信息

要获得有关连接的信息，请执行以下任一操作：

键入 net use devicename 获得有关指定连接的信息。
键入 net use 获得所有计算机连接的列表。
非设备连接

非设备连接不会持久。

连接到 NetWare 服务器

安装并运行了 NetWare 客户端或网关服务软件后，您就可以连接到 Novell 网络的 NetWare 服务器上。除了必须包含要连接的卷外，与连接到
Windows 网络服务器时使用的语法相同。

->3.
Net group
在 Windows 2000 Server 的域中添加、显示或修改全局组。该命令只有在 Windows 2000 Server 域控制器上才可用。

net group [groupname [/comment:"text"]] [/domain]

net group groupname {/add [/comment:"text"] | /delete} [/domain]

net group groupname username[ ...]{/add | /delete[/domain]

参数

无

键入不带参数的 net group 命令显示服务器名和服务器上组的名称。

groupname

指定要添加、扩展或删除的组的名称。只提供组名以查看组中的用户列表。

/comment:"text"

为新建或已经存在的组添加注释。注释可以包含多达 48 个字符。给文本加上引号。

/domain

对当前域的主域控制器执行操作。否则，操作在本地计算机上执行。

该参数只应用于 Windows 2000 Server 域中成员的 Windows 2000 Professional 计算机。默认情况下，Windows 2000 Server 计算机在主域控制器
上执行操作。

username

列出一个或多个用户名以添加到组或从组中删除。用空格分隔多个用户名项。

/add

添加组，或向组中添加用户名称。使用此命令添加到组中的用户必须建立帐户。

/delete

删除组，或从组中删除用户。

Net group
范例
要显示本地服务器上所有组的列表，请键入：

net group

要将组 exec 添加到本地用户帐户数据库，请键入：

net group exec /add

要将组 exec 添加到安装 Windows 2000 Professional 软件计算机的 Windows 2000 Server 域用户帐户数据库，请键入：

net group exec /add /domain

要将现有用户帐户 stevev、ralphr（来自 SALES 域）和 jennyt 添加到本地计算机上的 exec 组，请键入：

net group exec stevev ralphr jennyt /add

要将现有用户帐户 stevev、ralphr（来自 SALES 域）和 jennyt 添加到安装 Windows 2000 Professional 软件计算机上的“Windows 2000
Server”域的 exec 组，请键入：

net group exec stevev ralphr jennyt /add /domain

要显示 exec 组中的用户，请键入：

net group exec

要将备注添加到 exec 组记录，请键入：

net group exec /comment:"The executive staff."

Net group
说明
该命令也可以键入为 net groups。

使用 net group 命令将以相同或相似方式使用网络的用户分组。在对组指定权限时，组的每个成员都自动获得这些权限。

显示在服务器上的组与下面出现的内容相似：

Group Accounts for //PRODUCTION
________________________________________

*Domain Admins *Domain Users

注意每个组名之前有一个星号 (*)。星号区分显示包含用户和组的组。

->4.
Net localgroup
添加、显示或修改本地组。

net localgroup [groupname [/comment:"text"]] [/domain]

net localgroup groupname {/add [/comment:"text"] | /delete} [/domain]

net localgroup groupname name [ ...] {/add | /delete} [/domain]

参数

无

键入不带参数的 net localgroup 命令显示服务器名和计算机上本地组的名称。

groupname

指定要添加、扩展或删除的本地组的名称。只提供 groupname 以查看用户列表或本地组中的全局组。

/comment:"text"

为新建或已经存在的组添加注释。注释可以包含多达 48 个字符。给文本加上引号。

/domain

对当前域的主域控制器执行操作。否则，操作在本地计算机上执行。

该参数只应用于 Windows 2000 Server 域中成员的 Windows 2000 Professional 计算机。默认情况下，Windows 2000 Server 计算机在主域控制器
上执行操作。

name [ ...]

列出一个或多个用户名或组名以添加或从本地组中删除。用空格分隔多项。名称可以是本地用户、其他域的用户或全局组，但不能是其他本地组。如
果用户来自另一个域，请在用户名的开头添加域名（例如 SALES/RALPHR）。

/add

添加全局组名称或者向本地组中添加用户名称。用户或全局组必须在使用此命令加入本地组之前先建立帐户。

/delete

从本地组中删除组名称或用户名。

Net localgroup
范例
要显示本地服务器上所有本地组的列表，请键入：

net localgroup

要将本地组 exec 添加到本地用户帐户数据库，请键入：

net localgroup exec /add

要将本地组 exec 添加到 Windows 2000 Server 域用户帐户数据库，请键入：

net localgroup exec /add /domain

要将现有用户帐户 stevev、ralphr（来自 SALES 域）和 jennyt 添加到本地计算机上的 exec 本地组，请键入：

net localgroup exec stevev sales/ralphr jennyt /add

要将现有用户帐户 stevev、ralphr（来自 SALES 域）和 jennyt 添加到本地计算机上的 exec 组，请键入：

net localgroup exec stevev ralphr jennyt /add /domain

要显示 exec 本地组中的用户，请键入：

net localgroup exec

要将注释添加到 exec 本地组记录，请键入：

net localgroup exec /comment:"The executive staff."

Net localgroup
说明
使用 net localgroup 命令将以相同或相似方式使用计算机或网络的用户分组。在对本地组指定权限时，本地组的每个成员都自动获得相同的权限。

->5.
Net user
添加或修改用户帐户或者显示用户帐户信息。

net user [username [password | *] [options]] [/domain]

net user username {password | */add [options] [/domain]

net user username [/delete] [/domain]

参数

无

如果在没有参数的情况下使用，则 net user 将显示计算机上用户帐户的列表。

username

指定要添加、删除、修改或查看的用户帐户名。用户帐户名最多可有 20 个字符。

password

为用户帐户指派或更改密码。密码必须满足 net accounts 命令的 /minpwlen 选项设置的最小长度。最多可有 127 个字符。但是，如果网上既有
Windows 2000 计算机，也有 Windows 95 或 Windows 98 计算机，则密码不要超过 14 个字符。Windows 95 和 Windows 98 支持的密码长度最大
为 14 个字符。如果密码太长，将无法从 Windows 98 或 Windows 95 计算机上登录到网络。

*

生成该密码的提示符。在密码提示符处键入密码时不显示密码。

/domain

在计算机主域的主域控制器执行操作。

该参数只适用于属 Windows 2000 Server 域成员的 Windows 2000 Professional 计算机。默认情况下，Windows 2000 Server 计算机在主域控制器
上执行操作。

注意

该操作在计算机主域的主域控制器上执行。该域可能不是登录域。
/add

将用户帐户添加到用户帐户数据库。

/delete

从用户帐户数据库中删除用户帐户。

options

指定以下选项：

/active:{no | yes_

启用或禁用用户帐户。如果用户帐户不活动，该用户就无法访问计算机中的资源。默认设置为 yes（活动）。

/comment:text

提供关于用户账户的描述性说明。该注释最多可以有 48 个字符。给文本加上引号。

/countrycode:nnn

使用操作系统“国家（地区）”代码为用户帮助和错误消息实现指定的语言文件。数值 0 代表默认的“国家（地区）”代码。

/expires:{date | never}

如果设置了 date，会使用户帐户过期；不要给用户帐户设置时间限制。到期时间的格式可以是 mm/dd/yy、 dd/mm/yy 或 mmm,dd,yy，这取决于“国
家/地区”代码。注意，帐户在指定日期开始时到期。月份可以是数字、拼写或三个字母的缩写。年份可以是两位或四位数字。使用逗号和斜杠分隔
日期的各部分（不使用空格）。如果省略了 yy，将假定为下一次出现的日期（根据计算机的日期和时间）。例如，如果输入的日期在 1994 年 1
月 10 日到 1995 年 1 月 8 日之间，则下列 date 项相等:

jan,9
1/9/95
january,9,1995
1/9

/fullname:"name"

指定用户的全名而不是用户名。将名称用引号括起来。

/homedir:path

设置用户主目录的路径。该路径必须存在。

/passwordchg:{yes | no}

指定用户是否可以更改自己的密码。默认设置为 yes。

/passwordreq:{yes | no}

指定用户帐户是否必须有密码。默认设置为 yes。

/profilepath:[path]

设置用户登录配置文件的路径。该路径指向注册表配置文件。

/scriptpath:path

设置用户登录脚本的路径。path 值不能是绝对路径；path 相对于 %systemroot%/System32/Repl/Import/Scripts。

/times:{times | all}

指定允许用户使用计算机的时间。times 值表示为 day [-day][，day[-day]]，time[-time][，time[-time]]，增量限于 1 小时。日期可以拼写或
缩写 (M,T,W,Th,F,Sa,Su)。小时可以使用 12 或 24 制表示法。对于 12 小时表示法，请使用 AM、PM 或 A.M.、P.

要列出超级用户组的成员，请键入 net localgroup "power users"，然后按 ENTER 键。请务必包括引号。
要列出用户组的成员，请键入 net localgroup users，然后按 ENTER 键。

要列出管理员组的成员，请键入 net localgroup administrators，然后按 ENTER 键。