Windows网络操作系统的网络配置.doc

数据通信与计算机网络课程实验一 Windows网络操作系统的网络配置一、实验目的：1. 熟悉Windows操作系统的TCP/IP网络协议栈。2. 熟悉并掌握Windows操作系统下相关的网络配置。3. 熟悉并掌握Windows操作系统下一些常用的网络操作命令。二、实验拓扑图：单机通过LAN局域网接入到校园网，并通过校园网接入互联网。三、实验步骤Windows系统（2000/2003/XP等）通过其网络功能模块实现网络资源共享和通信，主要有两种方式：基于最初NetBEUI的局域网网络邻居共享和基于TCP/IP的互联网络通信和资源共享（即所谓的大网通信）。“控制面板”上的“网络连接”可进行网络相关的大部分配置和信息查看，比如新建一个网络连接，查看当前网络访问连接方式（本地连接，宽带连接，无线网络，1394网络，又或是拨号连接等其他方式）和属性，查看网络邻居，更改防火墙设置等。另外Windows下丰富而实用的网络操作命令，对于分析和处理网络问题是非常有效的。1.“网络连接”中相关的配置1）创建一个新的连接l 宽带连接（演示）l 拨号连接（演示）本地连接一般在操作系统安装后，基于网卡设备和TCP/IP协议栈的需求直接生成。2）更改防火墙设置（演示）3）查看网络邻居（演示）4）配置和查看“本地连接“本地连接“是PC机Windows下最常用的网络连接，也是直接捆绑TCP/IP协议栈和以太网卡的网络连接，其配置实际上也体现了Windows下的网络体系架构概念，成为Windows下网络配置的最重要部分，图1-1清晰表示了Windows下TCP/IP协议栈的实现。在进行“本地连接”属性时，要深刻理解TCP/IP网络体系结构，这部分配置主要包括：l 配置网卡工作属性（数据链路层）：速率、单双工等（演示）l 配置IP地址、子网掩码、网关等参数（网络层）：网段、子网等概念（演示，提问）l 配置TCP/UDP端口（传输层）：Socket、协议端口等概念l 配置DNS、Wins服务器地址（应用层）（演示）图1-1 Windows下网络配置和TCP/IP协议栈的对应关系配置完成后，配置是否正确并生效，Windows网络协议栈是否正常，可用如下命令验证：l ipconfig all通过MAC地址是否正确显示，判断网卡物理上是否损坏；通过IP地址等信息是否正确显示，判断“本地连接”网络属性配置是否生效；l Ping 和ping 网关地址前者测试网络协议栈软件部分是否正常工作；后者可测试整个协议栈是否正常工作。l Route print图1-2 显示PC当前路由信息此命令正常显示路由信息，也表示网络协议栈工作正常，能实现数据包的正常转发。l Arp a图1-3 显示PC当前ARP缓存表信息此命令执行后，若能正确显示网关的IP地址和MAC地址对应信息，说明网络本地部分已处于正常的工作状态。2. Ping命令的使用技巧Ping是个使用频率极高的实用程序，用于确定本地主机是否能与另一台主机交换（发送与接收）数据报。根据返回的信息，我们就可以推断TCP/IP参数是否设置得正确以及运行是否正常。需要注意的是：成功地与另一台主机进行一次或两次数 据报交换并不表示TCP/IP配置就是正确的，我们必须执行大量的本地主机与远程主机的数据报交换，才能确信TCP/IP的正确性。简单的说，Ping就是一个测试程序，如果Ping运行正确，我们大体上就可以排除网络访问层、网卡、MODEM的输入输出线路、电缆和路由器等存在的故障，从而减小了问题的范围。但由于可以自定义所发数据报的大小及无休止的高速发送，Ping也被某些别有用心的人作为DDOS（拒绝服务攻击）的工具，例如许多大型的网站就是被黑客利用数百台可以高速接入互联网的电脑连续发送大量Ping数据报而瘫痪的。按照缺省设置，Windows上运行的Ping命令发送4个ICMP（网间控制报文协议）回送请求，每个32字节数据，如果一切正常，我们应能得到4个回送应答。 Ping能够以毫秒为单位显示发送回送请求到返回回送应答之间的时间量。如果应答时间短，表示数据报不必通过太多的路由器或网络连接速度比较快。Ping还能显示TTL（Time To Live存在时间）值，我们可以通过TTL值推算一下数据包已经通过了多少个路由器：源地点TTL起始值（就是比返回TTL略大的一个2的乘方数）-返回时TTL值。例如，返回TTL值为119，那么可以推算数据报离开源地址的TTL起始值为128，而源地点到目标地点要通过9个路由器网段（128-119）；如果返回TTL值为246，TTL起始值就是256，源地点到目标地点要通过9个路由器网段。1）Ping命令的常用参数选项ping IP t连续对IP地址执行Ping命令，直到被用户以Ctrl+C中断。ping IP -l 3000指定Ping命令中的数据长度为3000字节，而不是缺省的32字节。ping IP n执行特定次数的Ping命令。ping命令格式及其他参数图1-4 ping命令格式及参数2）通过Ping检测网络故障的典型次序正常情况下，当我们使用Ping命令来查找问题所在或检验网络运行情况时，我们需要使用许多Ping命令，如果所有都运行正确，我们就可以相信基本的连通性和配置参数没有问题；如果某些Ping命令出现运行故障，它也可以指明到何处去查找问题。下面就给出一个典型的检测次序及对应的可能故障：ping 这个Ping命令被送到本地计算机的IP软件，该命令永不退出该计算机。如果没有做到这一点，就表示TCP/IP的安装或运行存在某些最基本的问题。ping 本机IP这个命令被送到我们计算机所配置的IP地址，我们的计算机始终都应该对该Ping命令作出应答，如果没有，则表示本地配置或安装存在问题。出现此问题时，局域网用户请断开网络电缆，然后重新发送该命令。如果网线断开后本命令正确，则表示另一台计算机可能配置了相同的IP地址。ping 局域网内其他IP这个命令应该离开我们的计算机，经过网卡及网络电缆到达其他计算机，再返回。收到回送应答表明本地网络中的网卡和载体运行正确。但如果收到0个回送应答，那么表示子网掩码（进行子网分割时，将IP地址的网络部分与主机部分分开的代码）不正确或网卡配置错误或电缆系统有问题。ping 网关IP这个命令如果应答正确，表示局域网中的网关路由器正在运行并能够作出应答。ping 远程IP如果收到4个应答，表示成功的使用了缺省网关。对于拨号上网用户则表示能够成功的访问Internet（但不排除ISP的DNS会有问题）。ping localhostlocalhost是个作系统的网络保留名，它是的别名，每太计算机都应该能够将该名字转换成该地址。如果没有做到这一带内，则表示主机文件（/Windows/host）中存在问题。ping （如 新浪网）对这个域名执行Ping 地址，通常是通过DNS 服务器 如果这里出现故障，则表示DNS服务器的IP地址配置不正确或DNS服务器有故障（对于拨号上网用户，某些ISP已经不需要设置DNS服务器了）。顺便说一句：我们也可以利用该命令实现域名对IP地址的转换功能。如果上面所列出的所有Ping命令都能正常运行，那么我们对自己的计算机进行本地和远程通信的功能基本上就可以放心了。但是，这些命令的成功并不表示我们所有的网络配置都没有问题，例如，某些子网掩码错误就可能无法用这些方法检测到。3）详解Ping操作返回结果图1-5 ping命令测试结果 l 4个应答包，显示包的大小，往返时延，TTL值；l 统计丢包率；l 统计时延：最小时延，最大时延，平均时延；l 丢包率和时延是网络性能评价的重要参数；3. Netstat 命令的使用技巧Netstat用于显示与IP、TCP、UDP和ICMP协议相关的统计数据，一般用于检验本机各端口的网络连接情况。如果我们的计算机有时候接受到的数据报会导致出错数据删除或故障，我们不必感到奇怪，TCP/IP可以容许这些类型的错误，并能够自动重发数据报。但如果累计的出错情况数目占到所接收的IP数据报相当大的百分比，或者它的数目正迅速增加，那么我们就应该使用Netstat查一查为什么会出现这些情况了。1）netstat 的一些常用选项netstat s本选项能够按照各个协议分别显示其统计数据。默认情况下，显示 TCP、UDP、ICMP 和 IP 的统计。-p 选项可以用来指定默认的子集。如果我们的应用程序（如Web浏览器）运行速度比较慢，或者不能显示Web页之类的数据，那么我们就可以用本选项来查看一下所显示的信息。我们需要仔细查看统计数据的各行，找到出错的关键字，进而确定问题所在。netstat e本选项用于显示关于以太网的统计数据。它列出的项目包括传送的数据报的总字节数、错误数、删除数、数据报的数量和广播的数量。这些统计数据既有发送的数据报数量，也有接收的数据报数量。这个选项可以用来统计一些基本的网络流量）。netstat r本选项可以显示关于路由表的信息，类似于后面所讲使用route print命令时看到的 信息。除了显示有效路由外，还显示当前有效的连接。netstat a本选项显示一个所有的有效连接信息列表，包括已建立的连接（ESTABLISHED），也包括监听连接请求（LISTENING）的那些连接。netstat n显示所有已建立的有效连接。-p protocol显示由 protocol 指定的协议的连接；protocol 可以是 tcp 或 udp。如果与 -s 选项一同使用显示每个协议的统计，protocol 可以是 tcp、udp、icmp 或 stat命令格式及其他参数选项图1-6 netstat命令格式及参数 4. Tracert 命令的使用技巧Tracert的中文意思就是跟踪，这个是用来跟踪路由的，即用于侦测主机到目的主机之间所经过的所有路由器。Tracert命令的结果是记录从源主机到目的主机间的每个路由器的IP地址和从主机到达该路由器的来回时间（往返时间）。用法如下：Usage: tracert -d -h maximum_hops -j host-list -w timeout target_name参数选项:-d Do not resolve addresses to hostnames.（不将ip地址转化为主机名）-h maximum_hops Maximum number of hops to search for target.（最大跟踪量）-j host-list Loose source route along host-list.-w timeout Wait timeout milliseconds for each reply.（超时时间）图1-7 tracert命令测试结果5. Windows网络邻居的共享问题在局域网上采用网络邻居共享数据时，经常会出现无法访问共享目录、共享目录不可读写等问题，这些问题主要可归结到网络层面、系统层面和用户权限管控层面。经过摸索，在碰到网络邻居共享问题时，可按照如下步骤逐步进行排除：A. 查看两台机子的IP地址是否同一网段；B. 关闭两台机子本地连接上的防火墙；C. 配置两台机子本地连接的属性，添加NetBios协议，允许网上文件和打印机共享；D. 用ping测试两台机子的互通；E. 设置共享文件夹的属性为多人，允许修改或全部；F. 查看guest用户是否激活；G. 用gpedit.msc打开“组策略配置”，核查“计算机配置windows配置安全配置本地策略用户权力指派中的“拒绝从网络访问该计算机”属性中是否包含guest用户，如果有则删除；H. 如果还不行，一般是系统问题，用另一个版本的操作系统进行重新安装。6. 练习与操作练习上述相关配置和命令，以达到熟记和理解一些相关概念和命令。1）查看和修改“本地连接”属性，并用ipconfig等命令进行验证；2）用Ping作一次完整的网络故障检测；ping ping 本机IP（0）ping 局域网内其他IP（8）ping 网关IP（）ping 远程IP（0）ping localhostping （）3）用Ping测试到的性能，分别用长度为32，100，1500字节的包进行测试，每次测试发送10个包，记录测试结构填写下表；当l=32;n=10时：当l=100;n=10时：当l=1500;n=10时：测试目标Ping 测试测试包大小发包数接包数丢包率最小时延最大时延平均时延13210100%306740210010100%30313031500100100%性能评价测试包的大小越大，那么它的丢包率就越高，4）分别验证下列netstat命令选项，分析理解并记录显示结果。netstat snetstat enetstat rnetstat anetstat n5）设计并实现：用Tracert命令测试并估算上海到北京的传输时延。结论：两者相差如下：240-130=110ms6）查看周边PC网络邻居共享情况，发现并处理此类问题。然后把文件共享。7）自学Net命令。8）自学AT命令。附：【1】Net命令：Net是windows里面最好的网络命令，也是最有用的命令，同时也被称为黑客入门必备的工具，主要包括如下子命令：NET ACCOUNTSNET HELPNET SHARENET COMPUTERNET HELPMSGNET STARTNET CONFIGNET LOCALGROUPNET STATISTICSNET CONFIG SERVERNET NAMENET STOPNET CONFIG WORKSTATIONNET PAUSENET TIMENET CONTINUENET PRINTNET USENET FILENET SENDNET USERNET GROUPNET SESSIONNET VIEW这里，我们挑几种比较有实用价值的来说说。-1. Net view显示域列表、计算机列表或者由指定计算机共享的资源。格式：net view computername | /domain:domainnamenet view /network:nw computername参数：无：如果在没有参数的情况下使用，则 net view 显示当前域中的计算机列表。computername：指定要查看其共享资源的计算机。/domain:domainname：指定要查看其可用计算机的域。如果省略了 domainname，将显示网络中所有的域。/network:nw 显示 NetWare 网络上所有可用的服务器。如果指定了计算机名，将显示 NetWare 网络中该计算机上的可用资源。添加到该系统的其他网络也可以使用该开关指定。范例：1）要查看由 Production 计算机共享的资源列表，请键入：net view production2）要查看 NetWare 服务器 Marketing 上的可用资源，请键入：net view /network:nw marketing3）要查看销售域或工作组中的计算机列表，请键入：net view /domain:sales4）要查看 NetWare 网络中的所有服务器，请键入：net view /network:nw5）Net view说明：使用 net view 命令显示计算机列表。显示内容与以下相似：Server Name Remark-Production Production file serverPrint1 Printer room, first floorPrint2 Printer room, second floor-2.NET USE将计算机与共享资源连接或断开，或者显示关于计算机连接的信息。该命令还控制持久网络连接。格式：net use devicename | * computernamesharenamevolume password | * /user:domainnameusername /delete | /persistent:yes | nonet use devicename /homepassword | * /delete:yes | nonet use /persistent:yes | no参数：无：如果在没有参数的情况下使用，则 net use 检索网络连接列表。Devicename：指派名称以便连接到资源或指定断开的设备。有两种设备名称：磁盘驱动器（D: 到 Z:）和打印机（LPT1: 到 LPT3:）。键入星号代替特定设备名，指派下一个可用的设备。computernamesharename：指定服务器和共享资源的名称。如果 computername 包含空白字符，则将计算机名从双反斜杠 () 到计算机名结尾用引号 ( ) 括起来。计算机名长度可以是 1 到 15 个字符。volume：指定服务器上的 NetWare 卷。必须安装了 NetWare 客户服务 (Windows 2000 Professional) 或 NetWare 网关服务 (Windows 2000 Server)，并且正在运行连接到 NetWare 服务器。Password：指定访问共享资源所需的密码。*：生成密码提示行。在密码提示行处键入密码时不显示密码。/user：指定建立连接的不同用户名。Domainname：指定其他域。例如，net use d:servershare /user:adminmariel 会连接用户标识符 mariel，就好象该连接是从 admin 域建立一样。如果省略了 domainname，将使用当前登录的域。Username：指定登录时使用的用户名。/delete：取消指定的网络连接。如果用户使用星号指定连接，则所有网络连接均将取消。/home：将用户连到主目录。/persistent：控制持久网络连接的使用。默认值为最后一次使用的设置。非设备连接不会持久。Yes：按其建立时的原样保存所有连接，并在下次登录时还原它们。No：不保存已建立的连接或后续连接。现存的连接在下一次登录时还原。使用 /delete 开关删除持久连接。范例：1）要将磁盘驱动器设备名 E：指派给 Financial 服务器上的 Letters 共享目录，请键入：net use e:financialletters2）要将磁盘驱动器设备名 M： 指派（映射）给 Financial NetWare 服务器上 Letters 卷中的目录 Maria，请键入：net use m:financiallettersmaria3）要将设备名 LPT1：指派给 Accounting 服务器上的 Laser2 共享打印机队列，请键入：net use lpt1:accountinglaser24）要从 LPT1 打印机队列断开连接，请键入：net use lpt1:/delete5）要将磁盘驱动器设备名 H：指派给主目录作为用户 mariel，请键入：net use h:/home /user:mariel6）要将磁盘驱动器设备名 F：指派给 Financial 服务器的 Scratch 共享目录，该目录需要密码 hctarcs，但是不建立持久连接，请键入：net use f:financialscratch hctarcs /persistent:no7）要与 FinancialScratch 目录断开，请键入：net use f:financialscratch /delete8）要与 Financial 2 服务器上共享的资源连接，请键入：net use k:financial 2 memos包含空格的服务器名必须使用引号括起来。如果省略了引号，Windows 2000 将显示错误消息。9）要在每次登录时还原当前连接而不考虑将来的更改，请键入：net use /persistent:yes10）Net use：使用 net use 命令连接或断开网络资源，并查看当前与网络资源的连接。如果共享目录作为当前驱动器使用，或者正在由活动进程使用，则不能从该共享目录断开。11）要获得有关连接的信息，请执行以下任一操作：键入 net use devicename 获得有关指定连接的信息。键入 net use 获得所有计算机连接的列表。-3.Net group在 Windows 2000 Server 的域中添加、显示或修改全局组。该命令只有在 Windows 2000 Server 域控制器上才可用。使用 net group 命令将以相同或相似方式使用网络的用户分组。在对组指定权限时，组的每个成员都自动获得这些权限。格式：net group groupname /comment:text /domainnet group groupname /add /comment:text | /delete /domainnet group groupname username ./add | /delete/domain参数：无：键入不带参数的 net group 命令显示服务器名和服务器上组的名称。Groupname：指定要添加、扩展或删除的组的名称。只提供组名以查看组中的用户列表。/comment:text：为新建或已经存在的组添加注释。注释可以包含多达 48 个字符。给文本加上引号。/domain：对当前域的主域控制器执行操作。否则，操作在本地计算机上执行。该参数只应用于 Windows 2000 Server 域中成员的 Windows 2000 Professional 计算机。默认情况下，Windows 2000 Server 计算机在主域控制器上执行操作。Username：列出一个或多个用户名以添加到组或从组中删除。用空格分隔多个用户名项。/add：添加组，或向组中添加用户名称。使用此命令添加到组中的用户必须建立帐户。/delete：删除组，或从组中删除用户。范例：1）要显示本地服务器上所有组的列表，请键入：net group2）要将组 exec 添加到本地用户帐户数据库，请键入：net group exec /add3）要将组 exec 添加到安装 Windows 2000 Professional 软件计算机的 Windows 2000 Server 域用户帐户数据库，请键入：net group exec /add /domain4）要将现有用户帐户 stevev、ralphr（来自 SALES 域）和 jennyt 添加到本地计算机上的 exec 组，请键入：net group exec stevev ralphr jennyt /add5）要将现有用户帐户 stevev、ralphr（来自 SALES 域）和 jennyt 添加到安装 Windows 2000 Professional 软件计算机上的“Windows 2000 Server”域的 exec 组，请键入：net group exec stevev ralphr jennyt /add /domain6）要显示 exec 组中的用户，请键入：net group exec7）要将备注添加到 exec 组记录，请键入：net group exec /comment:The executive staff.-4.Net localgroup使用 net localgroup 命令将以相同或相似方式使用计算机或网络的用户分组。在对本地组指定权限时，本地组的每个成员都自动获得相同的权限。添加、显示或修改本地组。格式：net localgroup groupname /comment:text /domainnet localgroup groupname /add /comment:text | /delete /domainnet localgroup groupname name . /add | /delete /domain参数：无：键入不带参数的 net localgroup 命令显示服务器名和计算机上本地组的名称。Groupname：指定要添加、扩展或删除的本地组的名称。只提供 groupname 以查看用户列表或本地组中的全局组。/comment:text：为新建或已经存在的组添加注释。注释可以包含多达 48 个字符。给文本加上引号。/domain：对当前域的主域控制器执行操作。否则，操作在本地计算机上执行。该参数只应用于 Windows 2000 Server 域中成员的 Windows 2000 Professional 计算机。默认情况下，Windows 2000 Server 计算机在主域控制器上执行操作。name .：列出一个或多个用户名或组名以添加或从本地组中删除。用空格分隔多项。名称可以是本地用户、其他域的用户或全局组，但不能是其他本地组。如果用户来自另一个域，请在用户名的开头添加域名（例如 SALESRALPHR）。/add：添加全局组名称或者向本地组中添加用户名称。用户或全局组必须在使用此命令加入本地组之前先建立帐户。/delete：从本地组中删除组名称或用户名。范例：1）要显示本地服务器上所有本地组的列表，请键入：net localgroup2）要将本地组 exec 添加到本地用户帐户数据库，请键入：net localgroup exec /add3）要将本地组 exec 添加到 Windows 2000 Server 域用户帐户数据库，请键入：net localgroup exec /add /domain4）要将现有用户帐户 stevev、ralphr（来自 SALES 域）和 jennyt 添加到本地计算机上的 exec 本地组，请键入：net localgroup exec stevev salesralphr jennyt /add5）要将现有用户帐户 stevev、ralphr（来自 SALES 域）和 jennyt 添加到本地计算机上的 exec 组，请键入：net localgroup exec stevev ralphr jennyt /add /domain6）要显示 exec 本地组中的用户，请键入：net localgroup exec7）要将注释添加到 exec 本地组记录，请键入：net localgroup exec /comment:The executive staff.-5.Net user添加或修改用户帐户或者显示用户帐户信息。使用 net user 命令创建和控制域中用户的用户帐户。用户帐户信息存储在用户帐户数据库中。格式：net user username password | * options /domainnet user username password | */add options /domainnet user username /delete /domain参数：无：如果在没有参数的情况下使用，则 net user 将显示计算机上用户帐户的列表。Username：指定要添加、删除、修改或查看的用户帐户名。用户帐户名最多可有 20 个字符。Password：为用户帐户指派或更改密码。密码必须满足 net accounts 命令的 /minpwlen 选项设置的最小长度。最多可有 127 个字符。但是，如果网上既有 Windows 2000 计算机，也有 Windows 95 或 Windows 98 计算机，则密码不要超过 14 个字符。Windows 95 和 Windows 98 支持的密码长度最大为 14 个字符。如果密码太长，将无法从 Windows 98 或 Windows 95 计算机上登录到网络。*：生成该密码的提示符。在密码提示符处键入密码时不显示密码。/domain：在计算机主域的主域控制器执行操作。该参数只适用于属 Windows 2000 Server 域成员的 Windows 2000 Professional 计算机。默认情况下，Windows 2000 Server 计算机在主域控制器上执行操作。/add：将用户帐户添加到用户帐户数据库。/delete：从用户帐户数据库中删除用户帐户。Options：指定以下选项：/active:no | yes_启用或禁用用户帐户。如果用户帐户不活动，该用户就无法访问计算机中的资源。默认设置为 yes（活动）。/comment:text提供关于用户账户的描述性说明。该注释最多可以有 48 个字符。给文本加上引号。/countrycode:nnn使用操作系统“国家（地区）”代码为用户帮助和错误消息实现指定的语言文件。数值 0 代表默认的“国家（地区）”代码。/expires:date | never如果设置了 date，会使用户帐户过期；不要给用户帐户设置时间限制。到期时间的格式可以是 mm/dd/yy、 dd/mm/yy 或 mmm,dd,yy，这取决于“国家/地区”代码。/fullname:name指定用户的全名而不是用户名。将名称用引号括起来。/homedir:path设置用户主目录的路径。该路径必须存在。/passwordchg:yes | no指定用户是否可以更改自己的密码。默认设置为 yes。/passwordreq:yes | no指定用户帐户是否必须有密码。默认设置为 yes。/profilepath:path设置用户登录配置文件的路径。该路径指向注册表配置文件。/scriptpath:path设置用户登录脚本的路径。path值不能是绝对路径；path 相对于 %systemroot%System32ReplImportScripts。/times:times | all指定允许用户使用计算机的时间。times 值表示为 day -day，day-day，time-time，time-time，增量限于 1 小时。日期可以拼写或缩写 (M,T,W,Th,F,Sa,Su)。小时可以使用 12 或 24 制表示法。对于 12 小时表示法，请使用 AM、PM 或 A.M.、P.M.。数值 all 意味着用户总是可以登录。空值（空白）意味着用户永远不能登录。用逗号分隔日期和时间，用分号分隔日期和时间单元（例如，M,4AM-5PM;T,1PM-3PM）。指定时间时不要使用空格。/usercomment:text指定管理员添加或更改帐户的“用户注释”。给文本加上引号。/workstations:computername,. | *最多列出 8 个用户可以登录到网络的工作站。用逗号分隔列表中的多个项。如果 /workstations 没有列表，或列表为 *，则该用户可以从任何计算机登录。范例：1）要显示本地计算机上所有用户帐户的列表，请键入：net user2）要查看有关用户帐户 jimmyh 的信息，请键入：net user jimmyh3）要添加 Henry James 的用户帐户，登录权限从星期一到星期五的早晨 8 点到下午 5 点（时间指定中没有间隔），使用强制密码 (henryj) 和用户全名，请键入：net user henryj henryj /add /passwordreq:yes /times:monday-friday,8am-5pm/fullname:Henry James4）要使用 24 小时制表示法设置 johnsw 的登录时间（早晨 8 点到下午 5 点），请键入：net user johnsw /time:M-F,08:00-17:005）要使用 12 小时制表示法设置 johnsw 的登录时间（早晨 8 点到下午 5 点），请键入：net user johnsw /time:M-F,8am-5pm6）要指定 marysl 的登录时间为星期一的早晨 4 点到下午 5 点、星期二的下午 1 点到 3 点以及星期三到星期五的上午 8 点到下午 5 点，请键入：net user marysl /time:M,4am-5pm;T,1pm-3pm;W-F,8:00-17:00注意：在运行 Windows 2000 Server 的计算机上键入 net user 命令时，对用户帐户数据库的更改自动发生在主域控制器上，然后复制到备份域控制器上。这只适用于 Windows 2000 服务器域。-6.Net share创建、删除或显示共享资源。要共享带有包含空格字符路径的目录，请使用双引号 ( ) 包括目录的驱动器和路径。格式：net share sharenamenet share sharename=drive:path /users:number| /unlimited /remark:textnet share sharename /users:number| unlimited /remark:textnet share sharename | drive:path /delete参数：无：键入不带参数的 net share 显示关于本地计算机上共享的所有资源的信息。Sharename：是共享资源的网络名称。键入带参数 sharename 的 net share 命令只显示有关该共享的信息。drive:path：指定要共享目录的绝对路径。/users:number：设置可以同时访问共享资源的最多用户数。/unlimited：指定可以同时访问共享资源的、数量不受限制的用户。/remark:text：添加关于资源的描述注释。将文本包括在引号中。/delete：停止共享资源。范例：1）要显示有关计算机上共享资源的信息，请键入：net share2）要使用共享名 SECRETARY 共享计算机的 C:LETTERS 目录并包括注释，请键入：net share secretary=c:letters /remark:For department 123.3）要停止共享 LETTERS 目录，请键入：net share secretary /delete4）要使用共享名 LIST 共享计算机的 C:ART LST 目录并包括注释，请键入：net share list=c:art lst-7.Net start启动服务，或显示已启动服务的列表。两个或多个词组成的服务名，例如 Net Logon 或 Computer Browser，必须两边加引号 ()。格式：net start service参数：无：键入不带参数的 net start 显示正在运行服务的列表。Service：包括 alerter、client service for netware、clipbook server、content index、computer browser、dhcp client、directory replicator、eventlog、ftp publishing service、hypermedia object manager、logical disk manager、lpdsvc、media services management, messenger、Fax Service、Microsoft install server、net logon、network dde、network dde dsdm、nt lm security support provider、ole、plug and play、remote access connection manager、remote access isnsap service、remote access server、remote procedure call (rpc) locator、remote procedure call (rpc) service、schedule、server、simple tcp/ip services、site server ldap service、smartcard resource manager、snmp、spooler、task sched