17 thg 5, 2014

Quản lí users với Command Prompt

Nếu bạn lười tạo bằng giao diện GUI hay là bạn không thể truy cập bảng User Account…đây là giải pháp thứ hai thay thế.
Đầu tiên, bạn mở Command Prompt lên (Start > Run đánh lệnh cmd, hoặc muốn Command Prompt cổ lỗ sĩ thì đánh lệnh command). Ở đây mình chọn cmd.

Đầu tiên, để xem list users trong hệ thống, bạn đánh net users, mình nhận đc kết quả như thế này :
Trích:
User accounts for \\SCIFI
-------------------------------------------------------------------------------
Administrator Guest Help Assistant
The command completed successfully.
Sau đó, để thêm một users vào bạn đánh net users tên_user /add; Ờ đây mình ví dụ : net users kiz /add, như sau :
Trích:
net users kiz /add
The command completed successfully.
Sau đó bạn kiểm tra lại danh sách users :
Trích:
User accounts for \\SCIFI
-------------------------------------------------------------------------------
Administrator Guest Help Assistant
kiz
The command completed successfully.
Vậy là user kiz đã có trong danh sách users rồi đó.
Để xem danh sách các nhóm group(s) trong hệ thống, bạn đánh lệnh net localgroup Mình thu được kết quả như sau :
Trích:
Aliases for \\SCIFI
-------------------------------------------------------------------------------
*Administrators
*Backup Operators
*Guests
*Network Configuration Operators
*Power Users
*Remote Desktop Users
*Replicator
*Users
The command completed successfully.
Từ danh sách các nhóm trên bạn có thể truy xuất users trong mỗi nhóm bằng net localgroup tên_nhóm, ví dụ mình type : net localgroup Users và đánh enter, thu được danh sách các user trong nhóm Users, cụ thể là User kiz đã tạo ở trên :
Trích:
Alias name Users
Comment Users are prevented from making accidental or intentional system-wide changes. Thus, Users can run certified applications, but not most legacy applications
Members
-------------------------------------------------------------------------------
kiz
NT AUTHORITY\Authenticated Users
NT AUTHORITY\INTERACTIVE
The command completed successfully.
Nâng quyền User
Bạn có thể nâng quyền user lên bất kì cấp nào trong nhóm nào bạn muốn; để thực hiện điều này bạn theo cú pháp net localgroup nhóm_cần_vào tên_user /add
Ví dụ :
Trích:
net localgroup Administrators kiz /add
The command completed successfully.
Check lại xem user kiz đã thực sự thêm vào nhóm Administrator chưa :

Trích:
net localgroup Administrators
Thu được

Trích:
Alias name Administrators
Comment Administrators have complete and unrestricted access to the computer/domain
Members
-------------------------------------------------------------------------------
Administrator
kiz
The command completed successfully.
Hạ quyền User
Bạn có thể drop quyền user nào đó bằng cách gỡ user đó ra khỏi nhóm chỉ định. Để xác định User đó thuộc nhóm nào, bạn type : net users tên_user và nhìn xuống dòng Local Group Memberships. Ở đây, ví dụ user kiz sẽ là :
Trích:
*Administrators *Users
Vậy là ta đã xác định user Huy nằm trong nhóm Administrators. Để drop quyền user này ta sẽ gỡ nó ra khỏi nhóm Administrators. Type lệnh sau để gỡ bỏ :
Trích:
net localgroup Administrators kiz /del
The command completed successfully.
Xóa User
Để xóa một user, bạn type lệnh : net users tên_user /del
Trích:
net users kiz /del
The command completed successfully.
*Kinh nghiệm riêng : một số bạn sau khi xóa users trong Command Prompt xong, vào C:\Documents And Settings\ để xóa data của user đó sẽ không được. Lý do đó là file ntuser.dat của user đó đã chặn lại. Cách fix : restart lại PC, log vào tài khoản Administrators và thực hiện lại lần nữa.
*Khi tạo xong 1 user nào đó, restart máy lại ta sẽ log vào chính user đó. Ví dụ tạo account kiz, khi restart máy lại ta sẽ log vào account của kiz thay vì của Administrator.
Nguồn : lãng tử kids

Không có nhận xét nào:

Đăng nhận xét