Net accounts命令

標籤：.net   http   執行命令   use   曆史   count   edit   警告   min   

Net accounts

將使用者帳戶資料庫升級並修改所有帳戶的密碼和登入請求。

文法

net accounts [/forcelogoff:{minutes | no}] [/minpwlen:length] [/maxpwage:{days | unlimited}] [/minpwage:days] [/uniquepw:number] [/domain]

參數

/forcelogoff:{minutes | no}

設定當使用者帳戶或有效登入時間到期時在結束使用者與伺服器的會話前要等待的分鐘數。預設值 no 可以防止強制登出使用者。

/minpwlen:length

設定使用者帳戶密碼的最少字元數。字元數目範圍是 0 到 127，預設值為 6 個字元。

/maxpwage:{days | unlimited}

設定使用者帳戶密碼有效天數的最大值。數值 unlimited 的設定為無時間限制。/maxpwage 命令列選項必須大於 /minpwage 。天數範圍是 1 到 49,710（即 unlimited 的值等於 49,710 天），預設值為 90 天。

/minpwage:days

設定在使用者可以更改新密碼前的最小天數。預設值為 0 天，從而不設定最短時間。該範圍是 0 到 49,710 天。

/uniquepw::number

要求使用者不要為更改密碼時指定的 number 重複相同的密碼。密碼更改的範圍是 0 到 24，預設值是 five password。

/domain

對當前域的主網域控制站執行操作。否則，操作將在本機電腦上執行。

net help command

顯示指定 net 命令的協助。

注釋

Net Logon 服務必須運行在要更改帳戶參數的電腦上。使用不帶參數的 net accounts 顯示密碼、登入限制和域資訊的當前配置。

使用 net accounts 之前必須執行以下操作：

建立使用者帳戶。使用使用者管理員或 net user 建立使用者帳戶。

在所有可驗證域中登入的伺服器上運行 Net Logon 服務。系統啟動時將自動啟動 Net Logon。

使用 /forcelogoff:minutes 時，在強制使用者從網路登出之前幾分鐘將發送警告。如果開啟了某些檔案，系統也將通知使用者。如果 minutes 少於 2，系統將警告使用者立即從網路登出。

範例

要顯示當前設定、密碼要求以及伺服器的伺服器角色，請鍵入：

net accounts

要設定不少於 7 個字元的使用者帳戶密碼，請鍵入：

net accounts /minpwlen:7

要指定使用者只有在五次更改密碼後才可以重新使用密碼，請鍵入：

net accounts /uniquepw:5

要防止使用者在 7 天內更改密碼，而且強制使用者每 30 天才能更改一次密碼，並在登入時間到期後用 5 分鐘警告強制使用者登出，請鍵入：

net accounts /minpwage:7 /maxpwage:30  /forcelogoff:5

要確保先前的設定只有在電腦登入到域後才生效，請鍵入：

net accounts /minpwage:7 /maxpwage:30 /domain XOX

 

經測試採用命令列方式可以更改域帳戶下的本地密碼原則，無需在網域控制站上進行操作。

特別是 net accounts /maxpwage:999 或 net accounts /maxpwage:unlimite  可以免去要經常更改密碼的煩惱

 

另附一批次檔樣本：

要求如下：

1、密碼必須符合複雜性要求 啟用  （0為禁用）
2、密碼長度最小值 6個字元
3、密碼最長存留期 30天
4、密碼最短留存期 15天
5、賬戶鎖定策略  賬戶鎖定時間30分鐘  3次輸錯後鎖定

6、強制密碼曆史 N個記住的密碼 

@echo offecho [version]>gp.infecho signature="$CHICAGO$">>gp.infecho [System Access]>>gp.infecho MinimumPasswordAge = 15 >>gp.infecho MaximumPasswordAge = 30 >>gp.infecho MinimumPasswordLength = 6 >>gp.infecho PasswordComplexity = 1 >>gp.infecho LockoutBadCount = 3 >>gp.infecho LockoutDuration = 30 >>gp.inf
echo PasswordHistorySize = 0 >>gp.inf

然後執行命令：secedit /configure /db gp.sdb /cfg gp.inf  即生效

 

參考資料：http://blog.csdn.net/yongping8204/article/details/7471627

 

Net accounts命令