Instalacin y Configuracin de Windows Server 2003 Comandos NET
Net Accounts
Actualiza la base de datos de cuentas de usuario y modifica los requisitos de contrasea e inicio de sesin para todas las cuentas. El servicio Inicio de sesin de red debe estar en ejecucin en el equipo para el que desee cambiar los parmetros de cuenta. net accounts [/forcelogoff:{minutos | no}] [/minpwlen:longitud] [/maxpwage:{das | unlimited}] [/minpwage:das] [/uniquepw:nmero] [/domain] net accounts [/sync] [/domain]
Parmetros ninguno Escriba net accounts sin parmetros para presentar en pantalla las configuraciones actuales de contrasea, limitaciones de inicio de sesin e informacin de dominio. /forcelogoff:{minutos | no} Establece el nmero de minutos que transcurrirn antes de que se d por finalizada una sesin de usuario en un servidor tras el vencimiento de la cuenta de usuario o el tiempo vlido de inicio de sesin. Con la opcin no se impide que se produzca un cierre de sesin forzado. El valor predeterminado es no. Cuando se especifica la opcin /forcelogoff:minutos, Windows NT enva una advertencia minutos antes de forzar la salida del usuario de la red. Si hay algn archivo abierto, Windows NT advierte al usuario. Si minutos es menor que dos, Windows NT indica al usuario que cierre la sesin de red inmediatamente. /minpwlen:longitud Establece el nmero mnimo de caracteres para la contrasea de una cuenta de usuario. Losvalores vlidos oscilan entre 0 y 14 caracteres; el valor predeterminado es de 6 caracteres. /maxpwage:{das | unlimited} Establece el nmero mximo de das de validez de la contrasea de una cuenta de usuario. El valor unlimited establece un tiempo ilimitado. La opcin /maxpwage debe ser mayor que /minpwage. Los valores vlidos oscilan entre 1 y 49710 das (unlimited); el valor predeterminado es de 90 das. /minpwage:das Establece el nmero mnimo de das que han de transcurrir antes de que un usuario pueda cambiar una contrasea nueva. Un valor 0 significa que no hay tiempo mnimo. Los valores vlidos oscilan entre 0 y 49710 das; el valor predeterminado es de 0 das.
Instalacin y Configuracin de Windows Server 2003 Comandos NET
/uniquepw:nmero Impide que el usuario repita la misma contrasea durante nmero cambios de contrasea. Los valores vlidos oscilan entre 0 y 8 cambios de contrasea; el valor predeterminado es de 5 cambios. /domain Realiza la operacin sobre el controlador principal del dominio actual. Si no se especifica este parmetro, la operacin se realizar en el equipo local.
Net User
Agrega o modifica cuentas de usuario o muestra informacin acerca de ellas. net user [nombre_usuario [contrasea | *] [opciones]] [/domain] net user nombre_usuario {contrasea | *} /add [opciones] [/domain] net user nombre_usuario [/delete] [/domain]
net user [nombre_usuario [contrasea | *] [opciones]] [/domain] net user nombre_usuario {contrasea | *} /add [opciones] [/domain] net user nombre_usuario [/delete] [/domain] Parmetros ninguno Escriba net user sin parmetros para ver una lista de las cuentas de usuario del equipo. nombre_usuario Es el nombre de la cuenta de usuario que se desea agregar, eliminar, modificar o ver. El nombre de la cuenta de usuario puede tener hasta 20 caracteres. contrasea Asigna o cambia una contrasea para la cuenta de usuario. Una contrasea debe tener la longitud mnima establecida con la opcin /minpwlen del comando net accounts y puede tener un mximo de 14 caracteres. * Pide la contrasea. Los caracteres no se muestran en pantalla a medida que los escribe. /domain Realiza la operacin en el controlador principal del dominio principal del equipo. Este parmetro se aplica nicamente a equipos con Windows NT Workstation que son miembros de un dominio de Windows NT Server. De forma predeterminada, los equipos con Windows NT Server realizan las operaciones en el controlador principal de dominio.
Instalacin y Configuracin de Windows Server 2003 Comandos NET
NOTA: Esta accin se lleva a cabo en el controlador principal del dominio principal del equipo. Puede que no se inicie la sesin en el dominio. /add Agrega una cuenta de usuario a la base de datos de cuentas de usuario. /delete Quita una cuenta de usuario de la base de datos de cuentas de usuario. Opciones /active:{no | yes} Desactiva o activa la cuenta de usuario. Si no est activa, el usuario no puede tener acceso a los recursos del equipo. El valor predeterminado es yes (activa). /comment:"texto" Proporciona un comentario descriptivo acerca de la cuenta de usuario. Puede tener hasta 48 caracteres. Escriba el texto entre comillas. /countrycode:nnn Usa los cdigos de pas del sistema operativo para instalar los archivos de ayuda y mensajes de error en el idioma especificado. Un valor 0 significa el cdigo de pas predeterminado. /expires:{fecha | never} El parmetro fecha establece una fecha de caducidad de la cuenta de usuario, mientras que never determina una duracin ilimitada de dicha cuenta. Las fechas de caducidad pueden darse en el formato mm/dd/aa, dd/mm/aa o mm,dd,aa, dependiendo de /countrycode. Observe que la cuenta caduca al comienzo de la fecha especificada. Los meses pueden
Instalacin y Configuracin de Windows Server 2003 Comandos NET
indicarse con un nmero, con todas sus letras o abreviados con tres letras. Los aos pueden constar de dos o cuatro dgitos. Utilice comas o barras diagonales para separar las partes de la fecha (no espacios en blanco). Si se omite aa, se asume el ao de la siguiente fecha (de acuerdo con la fecha y hora de su equipo). Por ejemplo, las siguientes entradas de fecha son equivalentes si se introducen entre el 10 de enero de 1994 y el 8 de enero de 1995. jan,9 /9/95 ,9,1995 /9 /fullname:"nombre" Agrega un determinado nombre al usuario en lugar de su nombre de usuario normal. Escriba dicho nombre entre comillas. /homedir:ruta_acceso Establece la ruta de acceso del directorio particular del usuario. Dicha ruta debe ser una ya existente. /homedirreq:{yes | no} Establece si es necesario un directorio particular. /passwordchg:{yes | no} Especifica si los usuarios pueden cambiar su contrasea. El valor predeterminado es yes. /passwordreq:{yes | no} Especifica si una cuenta de usuario debe tener una contrasea. El valor predeterminado es yes. /profilepath[:ruta_acceso] Establece una ruta de acceso para el perfil de inicio de sesin del usuario. Dicha ruta lleva a un perfil de registro. /scriptpath:ruta_acceso Establece una ruta de acceso al archivo de comandos de inicio de sesin del usuario. Ruta_acceso no puede ser una ruta absoluta; es relativa a %raz_sistema%\SYSTEM32\REPL\IMPORT\SCRIPTS. /times:{horas | all} Especifica las horas en las que se permite al usuario el uso del equipo. El valor horas se expresa como da [-da][,da[-da]] ,hora[-hora][,hora[-hora]], limitado a incrementos de una hora. Los das se pueden deletrear o abreviar (L,M,Mi,J,V,S,D). Las horas se pueden escribir en formato de 12 24 horas. Para el formato de 12 horas, use AM, PM, o A.M., P.M. El valor all significa que un usuario puede iniciar una sesin en cualquier momento. Un valor nulo (en blanco) significa que un usuario nunca puede iniciar la sesin. Separe el da y la hora mediante comas, y las unidades de da y hora con punto y coma (por ejemplo, L,4AM5PM;M,1AM-3PM). No use espacios en la especificacin de /times. /usercomment:"texto" Permite que un administrador agregue o cambie el "Comentario de usuario" de la cuenta. Escriba el texto entre comillas. /workstations:{nombre_equipo [,...] | *} Lista de hasta ocho estaciones de trabajo desde las que un usuario puede iniciar una sesin en la red. Separe los nombres de las estaciones con una coma. Si /workstation no es una lista o sta es igual a un *, el usuario puede iniciar una sesin desde cualquier equipo. Ejemplos Para mostrar una lista de todas las cuentas de usuario del equipo local, escriba: net user Para ver informacin acerca de la cuenta juanh, escriba: net user juanh
Instalacin y Configuracin de Windows Server 2003 Comandos NET
Para agregar una cuenta de usuario para Enrique Prez, con derechos de inicio de sesin desde las 8 A.M. a 5 P.M. de lunes a viernes (sin espacios en las especificaciones de las horas), una contrasea obligatoria y el nombre completo del usuario, escriba: net user enriquep enriquep /add /passwordreq:yes /times:lunes-viernes,8am-5pm/fullname:"Enrique Prez" El nombre de usuario (enriquep) se escribe la segunda vez como contrasea. Para establecer la hora de inicio de sesin de juansp (8 A.M. a 5 P.M.) usando la notacin de 24 horas, escriba: net user juansp /time:Lun-Vie,08:00-17:00 Para establecer la hora de inicio de sesin de juansp (8 A.M. a 5 P.M.) usando la notacin de 12 horas, escriba: net user juansp /time:Lun-Vie,8am-5pm Para especificar las horas de inicio de sesin de 4 A.M. a 5 P.M. los Lunes, 1 P.M. a 3 P.M. los Martes, y 8 A.M. a 5 P.M. de Mircoles a Viernes para marasl, escriba: net user marasl /time:Lun,4am-5pm;Mar,1pm-3pm;Mie-Vie,8:0017:00 Para establecer /homedirreq en yes para enriquep y asignarle \\SERVIDOR\USUARIOS\\ENRIQUEP como directorio particular, escriba: net user enriquep /homedirreq:yes /homedir \\SERVIDOR\USUARIOS\ENRIQUEP Notas Este comando puede escribirse tambin como net users. Use el comando net user para crear y controlar las cuentas de usuarios de un dominio. La informacin sobre dichas cuentas se almacena en la base de datos de cuentas de usuario. Cuando escriba el comando net user en un equipo que ejecute Windows NT Server, los cambios en la base de datos de cuentas se producirn automticamente en el controlador principal de dominio y luego se duplicarn en los controladores de reserva. Esto es vlido nicamente para los dominios de Windows NT Server.
Net Localgroup
Agrega, muestra o modifica grupos locales.
net localgroup [nombre_grupo [/comment:"texto"]] [/domain] net localgroup nombre_grupo {/add [/comment:"texto"] | /delete} [/domain] net localgroup nombre_grupo nombre [...] {/add | /delete} [/domain]
Escriba net localgroup sin parmetros para mostrar el nombre del servidor y los nombres de los grupos locales de dicho equipo. nombre_grupo Es el nombre del grupo que va a agregarse, expandirse o eliminarse. Proporcione slo un
Instalacin y Configuracin de Windows Server 2003 Comandos NET
nombre_grupo para ver una lista de los usuarios o grupos globales de un grupo local. /comment:"texto" Agrega un comentario para un grupo nuevo o existente. El comentario puede tener hasta 48 caracteres de longitud. Escriba el texto deseado entre comillas. /domain Realiza la operacin en el controlador principal del dominio actual. Si no se especifica este parmetro, la operacin se realizar en el equipo local. Este parmetro se aplica nicamente a equipos con Windows NT Workstation que son miembros de un dominio de Windows NT Server. Si no se indica lo contrario, los equipos con Windows NT Server realizarn las operaciones en el controlador principal del dominio. nombre [...] Muestra la lista de uno o ms nombres de usuario o de grupo que se agregarn a un grupo local o se quitarn de l. Separe cada nombre con un espacio en blanco. Los nombres pueden ser usuarios locales, usuarios de otros dominios o grupos globales, pero no otros grupos locales. Si un usuario es de otro dominio, escriba el nombre de usuario despus del nombre de dominio (por ejemplo, VENTAS\SAMUEL). /add Agrega un nombre de grupo o de usuario a un grupo local. Debe establecerse una cuenta para los usuarios o grupos globales que se agreguen a un grupo local con este comando. /delete Quita un nombre de grupo o de usuario de un grupo local. Use el comando net localgrouppara agrupar usuarios que utilizan de un modo igual o similar el equipo o la red. Cuando se asignen derechos a un grupo local, cada miembro de dicho grupo recibir automticamente estos derechos. Ejemplos Para mostrar una lista de todos los grupos locales del servidor local, escriba: net localgroup Para agregar un grupo local llamado ejec a la base de datos local de cuentas de usuario, escriba: net localgroup ejec /add Para agregar un grupo local llamado ejec a la base de datos de cuentas de usuario de un dominio de Windows NT Server, escriba: net localgroup ejec /add /domain Para agregar las cuentas de usuario ya existentes esterv, rafar (del dominio VENTAS) y jesust al grupo local ejec en el equipo local, escriba: net localgroup ejec esterv ventas\rafar jesust /add Para agregar las cuentas de usuario ya existentes esterv, rafar y jesust al grupo ejec de un dominio de Windows NT Server, escriba: net localgroup ejec esterv rafar jesust /add /domain Para mostrar los usuarios del grupo local ejec, escriba: net localgroup ejec Para agregar un comentario al registro del grupo local ejec, escriba: net localgroup ejec /comment:"Plantilla de ejecutivos."
Instalacin y Configuracin de Windows Server 2003 Comandos NET
Ejemplos Para ver una lista de todos los grupos en el servidor local, escriba: net group Para agregar un grupo llamado ejec a la base de datos local de cuentas de usuario, escriba: net group ejec /add Para agregar un grupo llamado ejec a la base de datos de cuentas de usuario de un dominio de Windows NT Server desde un equipo con el software Windows NT Workstation instalado, escriba: net group ejec /add /domain Para agregar las cuentas de usuario ya existentes esterv, rafar y jesust al grupo ejec en el equipo local, escriba: net group ejec esterv rafar jesust /add Para agregar las cuentas de usuario ya existentes esterv, rafar y jesust al grupo ejec de un dominio de Windows NT Server desde un equipo con el software Windows NT Workstation instalado, escriba:
Instalacin y Configuracin de Windows Server 2003 Comandos NET
net group ejec esterv rafar jesust /add /domain Para mostrar los usuarios del grupo ejec, escriba: net group ejec Para agregar un comentario al registro del grupo ejec, escriba: net group ejec /comment:"Plantilla de ejecutivos." Notas Este comando puede escribirse tambin como net groups. Use el comando net group para agrupar usuarios que trabajan de un modo igual o similar en la red. Cuando se asignen derechos a un grupo, cada miembro recibir automticamente estos derechos. La pantalla que muestra los grupos del servidor es similar a la siguiente:
Net Group Agrega, muestra o modifica grupos globales en dominios de Windows NT Server. Este comando slo est disponible en los dominios de Windows NT Server. net group [nombre_grupo [/comment:"texto"]] [/domain] net group nombre_grupo {/add [/comment:"texto"] | /delete} [/domain] net group nombre_grupo nombre_usuario[...] {/add | /delete} [/domain] Parmetros ninguno
Instalacin y Configuracin de Windows Server 2003 Comandos NET
Escriba net group sin parmetros para mostrar el nombre de un servidor y los nombres de los grupos de dicho servidor. nombre_grupo Es el nombre del grupo que va a agregarse, expandirse o eliminarse. Especifique un nombre de grupo para ver la lista de los usuarios correspondientes. /comment:"texto" Agrega un comentario para un grupo nuevo o existente. Dicho comentario puede tener hasta 48 caracteres. Escriba el texto entre comillas. /domain Realiza la operacin sobre el controlador principal del dominio actual. Si no se especifica este parmetro, la operacin se realizar en el equipo local. Este parmetro se aplica nicamente a equipos con Windows NT Workstation que son miembros de un dominio de Windows NT Server. De manera predeterminada, los equipos con Windows NT Server realizan las operaciones en el controlador principal del dominio. nombre_usuario[...] Muestra la lista de uno o ms usuarios que se agregarn o quitarn de un grupo. Separe los nombres de usuario con un espacio en blanco. /add Agrega un grupo o un nombre de usuario a un grupo. Debe establecerse una cuenta para los usuarios agregados a un grupo con este comando. /delete Quita un grupo o un nombre de usuario de un grupo.
Instalacin y Configuracin de Windows Server 2003 Comandos NET
Este parmetro se aplica nicamente a equipos con Windows NT Workstation que son miembros de un dominio de Windows NT Server. De manera predeterminada, los equipos con Windows NT Server realizan las operaciones sobre el controlador principal del dominio. /sync Cuando se utiliza en el controlador principal de dominio, causa la sincronizacin de todos los controladores de reserva de dicho dominio. Cuando se utiliza en un controlador de reserva, causa la sincronizacin de ese controlador de reserva con el controlador principal de dominio nicamente. Este comando slo se aplica a los equipos que son miembros de un dominio de Windows NT Server.
Ejemplo Para mostrar la configuracin actual para el cierre forzado de sesin, los requisitos de contrasea y la funcin de un servidor determinado, escriba: net accounts Para establecer un mnimo de siete caracteres para las contraseas de la cuenta de usuario, escriba: net accounts /minpwlen:7 Para especificar que una contrasea no pueda repetirse hasta pasados cinco cambios, escriba: net accounts /uniquepw:5 Para evitar que los usuarios cambien la contrasea con una frecuencia mayor que cada 7 das, para forzar el cambio de contrasea cada 30 das y para forzar el cierre de sesin tras el vencimiento del tiempo de inicio de sesin y emitir una advertencia 5 minutos antes del cierre forzado, escriba: net accounts /minpwage:7 /maxpwage:30 /forcelogoff:5 Para realizar la tarea anterior en un equipo con Windows NT Workstation y asegurarse de que la configuracin es efectiva en el dominio de Windows NT Server en el que el equipo ha iniciado la sesin, escriba: net accounts /minpwage:7 /maxpwage:30 /domain Para actualizar la base de datos de cuentas de usuario de todos los servidores miembros, escriba: net accounts /sync
10
Instalacin y Configuracin de Windows Server 2003 Comandos NET
Net Share Crea, elimina o muestra recursos compartidos. net share recurso_compartido net share recurso_compartido=unidad:ruta_de_acceso [/users:nmero | /unlimited] [/remark:" texto"] net share recurso_compartido [/users:nmero | unlimited] [/remark:"texto"] net share {recurso_compartido | unidad:ruta_de_acceso} /delete Parmetros ninguno Escriba net share sin parmetros para mostrar informacin acerca de todos los recursos compartidos en el equipo local. recurso_compartido Es el nombre de red del recurso compartido. Escriba net share con un recurso_compartido nicamente para mostrar informacin acerca de dicho recurso compartido. unidad:ruta_de_acceso Especifica la ruta de acceso absoluta del directorio que va a compartirse. /users:nmero Establece el nmero mximo de usuarios que pueden tener acceso simultneamente al recurso compartido. /unlimited Especifica que puede tener acceso simultneamente al recurso compartido un nmero ilimitado de usuarios. /remark:"texto" Agrega un comentario descriptivo acerca del recurso. Escriba el texto entre comillas. /delete Deja de compartir un recurso. Ejemplos Para mostrar informacin acerca de los recursos compartidos en el equipo, escriba: net share Para compartir el directorio C:\CARTAS de un equipo con el nombre compartido SECRETARIA e incluir un comentario, escriba: net share secretaria=c:\cartas /remark:"Para el departamento 123." Para dejar de compartir el directorio CARTAS, escriba: net share secretaria /delete Para compartir el directorio C:\LST FIG de un equipo con el nombre compartido LISTA, escriba: net share lista="c:\lst fig" Notas Use el comando net sharepara compartir recursos. Para compartir un directorio con una ruta de acceso que contiene un carcter en blanco, escriba la unidad y la ruta del directorio entre comillas (" ").
11
Instalacin y Configuracin de Windows Server 2003 Comandos NET
Cuando se muestran todos los recursos compartidos de un equipo, Windows NT indica el nombre del recurso compartido, el nombre o nombres de dispositivo o rutas de acceso asociadas con el recurso y un comentario descriptivo acerca de ste. La presentacin en pantalla es similar a la siguiente: Nombre Recurso Comentario----------------------------------------------------------------ADMIN$ C:\WINNT Admin RemotaC$ C:\ Uso internoprint$ C:\WINNT\SYSTEM\SPOOL IPC$ IPC remotaLSER LPT1 En cola Impresora Lser Los recursos compartidos de un servidor se guardan a medida que se crean. Cuando detenga el servicio Servidor, todos los recursos compartidos se desconectarn, pero se volvern a conectar automticamente en cuanto vuelva a iniciarse el servicio o cuando se reinicie el equipo.
12
