computer browser

Net命令最全解释

NET[ACCOUNTS|COMPUTER|CONFIG|CONTINUE|

FILE|GROUP|HELP|HELPMSG|LOCALGROUP|NAME|

PAUSE|PRINT|SEND|SESSION|SHARE|START|

STATISTICS|STOP|TIME|USE|USER|VIEW]

命令在WINDOWS下非常实用,那么为什么在这个安全版块

讲呢!因为IPC$在HACKER攻击中作用得重要性大家都十分

清楚.ipc$连接可以实现远程登陆及对默认共享的访问;而

139端口的开启表示netbios协议的应用,我们可以通过

139,445(win2000)端口实现对共享文件/打印机的访问.要

实施一次IPC$攻击就必须首先了解对方有没有共享信息和

类别.所以说大家了解了NET命令才能更好得掌握和防止

IPC$攻击>.下面我给大家介绍一下NET命令,希望能给大家

更好的了解IPC$

NETACCOUNT在2000和NT中维护帐户数据库的

NETCOMPUTER创建用户帐号

NETCONFIG这个命令在2000服务器版本中经常能用到.

它是用来显示服务器配置信息

NETCONTINUE重新启动服务

NETFILE显示文件的共享和锁定信息

NETGROUP修改全局组设置

NETHELP不用说就是NET命令得帮助信息了

NETHELPMSG用于显示Windows网络消息的信息

NETLOCALGROUP修改全局组设置

NETNAME修改或删除信息名

NETPAUSE暂停网络服务

NETPRINT用于显示打印作业和共享队列

NETSEND向一个目标机发送服务的

NETSESSION用于列出或中断这个计算机与网络上的其它

计算机之间的会话

NETSHARE用来创建或删除系统中共享资源的

NETSTART用来启动网络服务

NETSATATICS用来统计网络信息的

NETSTOP嘿嘿当然是用来关闭网络服务的

NETTIME用于使一个计算机的时钟与另外一个计算机或

域的时钟同步，或者显示一个计算机或域的时间

NETUSE这个最常用了.不用我多说用来访问网络共享资源

得

NETUSER维护帐户信息

NETVIEW查看网络共享资源

NETACCOUNTS[/FORCELOGOFF:{minutes|NO}]

[/MINPWLEN:length][/MAXPWAGE:{days|UNLIMITED}]

[/MINPWAGEays][/UNIQUEPW:number][/DOMAIN]

NETACCOUNTS命令用于更新用户的帐户数据库，并为

所有帐户修改密码和登录需求。当在不加选项的情况下使用

这个命令时，NETACCOUNTS会显示密码，登录限制，以

及域信息的当前设置。为了使用带有选项的NET

ACCOUNTS命令，需要如下两个条件：

*仅当用户的帐户已经设立时(使用“用户管理器”或

NETUSER命令)，密码和登录需求才会起作用。

*所有验证登录的域服务器必须运行NETLogon服务。

当Windows启动时，NetLogon会自动启动。

/FORCELOGOFF:{minutes|NO}设置用户被强迫退出系

统之前所拥有的分钟数。这况会在帐户过期或有效的登录时

间过期时出现。默认值是NO，表示禁止强迫退出系统。

/MINPWLEN:length设置密码的最少字符数。字符数的

范围是0-14个字默认值是6个字符。

/MAXPWAGE:{days|UNLIMITED}设置密码有效的最

大天数。UNLIMITED选项可以取限制。/MAXPWAGE选项

不能小于/MINPWAGE。其范围是1-999；默认值是90

天。

/MINPWAGEays设置用户不能改变密码的最小天数。0

表示没有该。其范围是0-999；默认值是0天。

/MINPWAGE选项不能大于/MAXPWAGE选项。

/UNIQUEPW:number指定密码改变数次之后才允许重

复，其最大值是24。

/DOMAIN在当前域的主域控制器上执行操作。否则在本

地计算执行操作。

NETCOMPUTERcomputername{/ADD|/DEL}

NETCOMPUTER命令用于添加或删除域数据库中的计

算机。该命令仅在Windows服务器下才是有效的。

computername指定要从域中添加或删除的计算机。

/ADD将指定的计算机添加到域中。

/DEL将指定的计算机从域中删除。

NETCONFIG用于显示工作站或服务器服务的配置信息。使

用时若不带参数开关SERVER或WORKSTATION，它会显

示一个可配置服务的列表。为了得到关于配置一个服务的

帮助，可以输入NETHELPCONFIG服务。

SERVER显示关于服务器服务的配置的有关信息。

WORKSTATION显示关于工作站服务的配置的有关信

息。

NETCONTINUEservice

NETCONTINUE用于重新激活一个被NETPAUSE命令

挂起的Windows服务。

service指被挂起的服务。

可以是如下服务之一：

FILESERVERFORMACINTOSH

LPDSVC

NETLOGON

NETWORKDDE

NETWORKDDEDSDM

NTLMSECURITYSUPPORTPROVIDER

REMOTEACCESSSERVER

SCHEDULE

SERVER

SIMPLETCP/IPSERVICES

WORKSTATION

NETFILE[id[/CLOSE]

NETFILE用于关闭一个共享的文件并且删除文件锁。当

不带选项使用该命令时，它会列出服务器上打开的文件。列

表中包括分配给一个打开文件的标识号、文件的路径名、用

户名以及该文件上锁的数目。该命令仅在运行服务器服务

的计算机上才能工作。

id指文件的标识号。

/CLOSE关闭一个打开的文件并且删除文件上的锁。可以

在文件共享所在的服务器上输入该命令。

NETGROUP[groupname[/COMMENT:"text"][/DOMAIN]

groupname{/ADD[/COMMENT:"text"]|/DELETE}

[/DOMAIN]

groupnameusername[...]{/ADD|/DELETE}

[/DOMAIN]

NETGROUP用于添加、显示或修改服务器上的全局组。

在不带参数使用本命令的情况下，它会显示服务器上的组

名。

groupname指需要添加、扩充或删除的组的名称。只要

给出组名就可以浏览该组中的用户列表。

/COMMENT:"text"为一个新的或已存在的组添加注释。

注释最多可以是48个字符，文本应包含在引号中。

/DOMAIN在当前域的主域控制器上执行操作。否则在本

地计算机上执行该操作。

username[...]列出一个或多个需要从一个组中添加或

删除的用户名。可以用空格来将多个用户名分隔开。

/ADD添加一个组，或将一个用户名添加到一个组中。

/DELETE删除一个组，或将一个用户名从一个组中删

除。

NETHELPMSG用于显示Windows网络消息的信息。(诸

如错误、警告、警报、消息)。当用户输入NETHELPMSG

和一个4位数字的Windows错误(例如，NET2182)时，

Windows就会告诉用户关于这个消息的信息，并且为用户

提供解决此问题的方法。message#是用户需要帮助时所需

提供的4位数Windows消息号。用户不必将NET做为

消息号的一部分输入。

NETLOCALGROUP[groupname[/COMMENT:"text"]

[/DOMAIN]groupname{/ADD[/COMMENT:"text"]|

/DELETE}[/DOMAIN]groupnamename[...]{/ADD|

/DELETE}[/DOMAIN]

NETLOCALGROUP用于修改计算机上的本地组。当不带

选项使用本命令时，它会显示计算机上的本地组。

groupname指需要添加、扩充或删除的本地组的名字。

只要输入组名就可以浏览该组中的用户或全局组列表。

/COMMENT:"text"为一个新的或已存在的组添加注释。

需将文本包含在引号中。

/DOMAIN在当前域的主域控制器上执行操作。否则在本

地计算机上执行这个操作。

name[...]列出一个或多个需要从一个本地组中添加或

删除的用户名或组名。可以用空格来将多个用户名分隔开。

名字可以是用户或全局组，但不可以是其它的本地组。如果

一个用户来自另外一个域，就应在用户名前加上域名(例如

SALESRALPHR)。

/ADD将一个组名或一个用户名添加到一个本地组中。

必须为使用此命令添加到本地组中的用户或全局组建立一

个帐户。

/DELETE将一个组名或一个用户名从一个本地组中删

除。

NETNAME[name[/ADD|/DELETE]

NETNAME用于添加或删除一个计算机上的消息名(别

名)。消息名是消息被发送时的名字。当不带选项使用本命

令时，NETNAME会在计算机上显示接受消息的名字。

计算机列表来自以下三个地方：

*消息名，使用NETNAME添加的

*计算机名，在工作站服务启动时作为名字添加的。这个

名字不能被删除。

*用户名，在用户登录时作为名字添加的。如果目前它还

没有用在另外一个计算机上。这个名字可被删除。

name指定接收消息的名字。该名字最多可以使用15

个字符。

/ADD为计算机添加一个名字。输入/ADD是可选的；

输入NETNAMEname与输入NETNAMEname/ADD的

工作方式是一样的。

/DELETE从一个计算机上删除一个名字。

NETPAUSEservice

NETPAUSE用于挂起一个Windows服务或资源。暂

停一个服务并挂起它。

service指要暂停的服务。

它可以是如下服务之一：

FILESERVERFORMACINTOSH

LPDSVC

NETLOGON

NETWORKDDE

NETWORKDDEDSDM

NTLMSECURITYSUPPORTPROVIDER

REMOTEACCESSSERVER

SCHEDULE

SERVER

SIMPLETCP/IPSERVICES

WORKSTATION

NETPRINTcomputernamesharename

[computername]job#[/HOLD|/RELEASE|

/DELETE]

NETPRINT用于显示打印作业和共享队列。对于每一个

队列，该显示会列出作业，显示每一个作业的大小和状态，

以及队列的状态。

computername指共享打印机队列的计算机的名字。

sharename指共享的打印机队列的名字。

job#指分配给一个打印作业的标识符号。具有一个或多

个打印队列的计算机会为每个打印作业分配一个唯一的

号。

/HOLD禁止打印队列中的一个作业。该作业保留在打印

机队列中，并且其它的作业会跳过它直到它被释放时为止。

/RELEASE重新激活一个被暂停的作业。

/DELETE从队列中删除一个作业。

NETSEND{name|*|/DOMAIN[:name]|/USERS}

message

发送消息给其它的用户、计算机或网络上的消息名。必须

运行信使服务以接收消息。用户仅可以把消息发送给在网络

上处于活动状态的名字。如果把消息发送给一个用户名，那

么那个用户必须已经登录并且正在运行信使服务以便接收

消息服务。

name指消息发送到的用户名、计算机名或消息名。如

果个名字是一个包含有空字符的计算机名，就需要其别名包

含在引号中。

*将消息发送给用户组中的所有名字。

/DOMAIN[:name]将消息发送给工作站域中的所有名

字。如果指定了名，消息就会发送给所指定的域或工作组中

的所有名。

/USERS将消息发送给与服务器相连的所有用户。

message指作为消息发送的文本。

NETSESSION[computername][/DELETE]

NETSESSION用于列出或中断这个计算机与网络上的其

它计算机之间的会话。当不带选项使用本命令时，它会显示

当前计算机上所有会话的有关信息。该命令仅在服务器上执

行。

computername列出命名的计算机的会话信息。

/DELETE中断本地计算机和计算机名之间的会话，并且

关闭计算机上所有为该会话打开的文件。如果省略了计算机

名，就会终止所有的会话。

NETSHAREsharename

sharename=driveath[/USERS:number|

/UNLIMITED][/REMARK:"text"][/CACHE:Manual|

Automatic|No]sharename[/USERS:number|

/UNLIMITED][/REMARK:"text"][/CACHE:Manual|

Automatic|No]{sharename|devicename|driveath}

/DELETE

NETSHARE使网络用户可以使用某一服务器上的资源。

当不带选项使用本命令时，它会列出该计算机上正在被共享

的所有资源。对于每一种资源，Windows都会报告其设备

名或路径名，以及与之相关的描述性注释。

sharename指共享资源的网络名。输入NETSHARE和

一个共享名只会显示那个共享的有关信息。

driveath指定将被共享的目录的绝对路径。

/USERS:number设置可以同时访问共享资源的最大用

户数。

/UNLIMITED指定用户可以同时访问共享资源的不受限

制的数目。

/REMARK:"text"添加一个有关资源的描述性注释，应将

文本包含在引号中。

devicename指一个或多个被共享名所共享的打印机

(LPT1:至LPT9。

/DELETE终止资源的共享。

/CACHE:Automatic启用脱机客户缓存和自动重新集成

/CACHE:Manual启用脱机客户缓存和手动重新集成

/CACHE:No告诉客户脱机缓存不合适

NETSTART[service]

NETSTART用于列出正在运行的服务。为了获得某一个

特定服务的更多的帮助，请参见联机命令参考

()。

service指如下服务之一：

ALERTER

CLIENTSERVICEFORNETWARE

CLIPBOOKSERVER

COMPUTERBROWSER

DHCPCLIENT

DIRECTORYREPLICATOR

EVENTLOG

LPDSVC

MESSENGER

NETLOGON

NETWORKDDE

NETWORKDDEDSDM

NETWORKMONITORINGAGENT

NTLMSECURITYSUPPORTPROVIDER

PLUGANDPLAY

REMOTEACCESSCONNECTIONMANAGER

REMOTEACCESSISNSAPSERVICE

REMOTEACCESSSERVER

REMOTEPROCEDURECALL(RPC)LOCATOR

REMOTEPROCEDURECALL(RPC)SERVICE

SERVER

SIMPLETCP/IPSERVICES

SNMP

SPOOLER

TASKSCHEDULER

TCPIPNETBIOSHELPER

UPS

WORKSTATION

如下这些服务仅在Windows服务器上有效。

FILESERVERFORMACINTOSH

GATEWAYSERVICEFORNETWARE

MICROSOFTDHCPSERVER

PRINTSERVERFORMACINTOSH

WINDOWSINTERNETNAMESERVICE

当在命令行下输入时，两个或多个字的服务名称必须包含

在引号中。例如，

NETSTART"COMPUTERBROWSER"命令就会启动计

算机浏览器服务。

NETSTART还可以启动Windows中没有提供的网络

服务。

NETSTATISTICS[WORKSTATION|SERVER]

NETSTATISTICS用于显示本地工作站或服务器服务的

统计日志。当使用不带

参数的本命令时，NETSTATISTICS会显示可以进行统

计的服务。

SERVER显示服务器服务的统计结果。

WORKSTATION显示工作站服务的统计结果。

NETSTOPservice

NETSTOP用于终止Windows服务。终止一个服务可

以取消这个服务正在使用的任何一个网络连接。同样的一些

服务是依赖于另外一些服务的。终止一个服务就会终止其它

服务。用户必须终止服务器服务的管理权限。不能终止事件

记录服务。

service指如下服务之一：

ALERTER

CLIENTSERVICEFORNETWARE

CLIPBOOKSERVER

COMPUTERBROWSER

DIRECTORYREPLICATOR

LPDSVC

MESSENGER

NETLOGON

NETWORKDDE

NETWORKDDEDSDM

NETWORKMONITORINGAGENT

NTLMSECURITYSUPPORTPROVIDER

PLUGANDPLAY

REMOTEACCESSCONNECTIONMANAGER

REMOTEACCESSISNSAPSERVICE

REMOTEACCESSSERVER

REMOTEPROCEDURECALL(RPC)LOCATOR

REMOTEPROCEDURECALL(RPC)SERVICE

SERVER

SIMPLETCP/IPSERVICES

SNMP

SPOOLER

TASKSCHEDULER

TCPIPNETBIOSHELPER

UPS

WORKSTATION

如下这些服务仅在Windows服务器上有效。

FILESERVERFORMACINTOSH

GATEWAYSERVICEFORNETWARE

MICROSOFTDHCPSERVER

PRINTSERVERFORMACINTOSH

WINDOWSINTERNETNAMESERVICE

NETSTOP还可以终止Windows没有提供的网络服

务。

NETTIME[computername|/DOMAIN[omainname]|

/RTSDOMAIN[omainname][/SET][computername]

/QUERYSNTP[computername]/SETSNTP[:ntpserver

list]

NETTIME用于使一个计算机的时钟与另外一个计算机

或域的时钟同步，或者显示一个计算机或域的时间。当在

Windows服务器域上使用不带选项的本命令时，它会显示

作为域的时间服务器的计算机上的当前日期和时间。此命令

允许设置该计算机的NTP时间服务器。

computername指用户希望进行检查或同步的计算机

名字。

/DOMAIN[omainname]指定同步该域的主域控制器的

时间。

/RTSDOMAIN[omainname]指定同该域的可靠时间服

务器同步。

/SET使计算机上的时间与指定的计算机或域上的时间

同步。

/QUERYSNTP显示计算机当前配置的NTP服务器

/SETSNTP[:ntpserverlist]设置计算机所使用的NTP

时间服务器。这可能是IP地址或DNS名称组成的，由空

格分开的列表。如果列出多个时间服务器，列表必须包含在

引号中。

NETUSE[devicename|*]

[computernamesharename[volume][password|

*][/USERdomainname]username][/USERdotteddomain

name]username][/USERusername@dotteddomain

name][/DELETE]|[/PERSISTENT:{YES|NO]}

NETUSE{devicename|*}[password|*]/HOMENETUSE

[/PERSISTENT:{YES|NO}]

NETUSE用于将计算机与共享的资源相连接，或者切断

计算机与共享资源的连接。当不带选项使用本命令时，它会

列出计算机的连接。

devicename指定一个名字以便与资源相连接，或者指定

要切断的设备。有两种类型的设备名：磁盘驱动器(D:至Z

和打印机(LPT1:至LPT3。输入一个星号来代替一个指定

的设备名可以分配下一个可用设备名。

computername指控制共享资源的计算机的名字。如

果计算机名中包含有空字符，就要将双反斜线()和计算

机名一起用引号("")括起来。计算机名可以有1到15个

字符。

sharename指共享资源的网络名字。

volume指定一个服务器上的NetWare卷。用户必须

安装Netware的客户服务(Windows工作站)或者

Netware的网关服务(Windows服务器)并使之与

NetWare服务器相连。

password指访问共享资源所需要的密码。

*进行密码提示。当在密码提示符下输入密码时，密码是

不会显示。

/USER指定连接时的一个不同的用户名。

domainname指定另外一个域。如果缺省域，就会使用

当前登录的域。

username指定登录的用户名。

/HOME将用户与他们的主目录相连。

/DELETE取消一个网络连接，并且从永久连接列表中删

除该连接。

/PERSISTENT控制对永久网络连接的使用。其默认值是

最近使用的设置。

YES在连接产生时保存它们，并在下次登录时恢复它们。

NO不保存正在产生的连接或后续的连接；现有的连接将

在下次登录时恢复。可以使用/DELETE选项开关来删除永

久连接。

NETUSER[username[password|*][options]

[/DOMAIN]

username{password|*}/ADD[options][/DOMAIN]

username[/DELETE][/DOMAIN]

NETUSER用于创建和修改计算机上的用户帐户。当不带

选项使用本命令时，它会列出计算机上的用户帐户。用户帐

户的信息存储在用户帐户数据库中。该命令仅在服务器上运

行。

username指需要进行添加、删除、修改或者浏览的用

户帐户的名字。用户帐户的名字不能超过20个字符。

password分配或改变用户帐户的密码。密码必须满足

NETACCOUNTS命令的/MINPWLEN选项指定的最小长度

的要求。它至多可以具有14个字符。

*提示输入密码。当用户在密码提示符下输入时，密码是

不会显示的。

/DOMAIN在当前域的主域控制器上执行操作。

/ADD将用户帐户添加到用户帐户数据库中。

/DELETE从用户帐户数据库中删除用户帐户。

Options描述如下所示：

NETVIEW[computername[/CACHE]|

/DOMAIN[omainname]

NETVIEW/NETWORK:NW[computername]

NETVIEW用于显示一个计算机上共享资源的列表。当

不带选项使用本命令时，它就会显示当前域或网络上的计算

机上的列表。

computername指用户希望浏览其共享资源的计算

机。

/DOMAINomainname指定用户希望浏览有效的计算机

所在的域。如果省略了域名，就会显示局域网络上的所有域。

/NETWORK:NW显示NetWare网络上所有可用的服

务器。如果指定了一个计算机名，就会显示NetWare网络

中那个计算机上的可用资源。

/CACHE显示指定计算机上的脱机客户资源缓存设置

/ACTIVE:{YES|NO}激活或停用帐户。如果帐户处于停

用状态，用户能访问该服务器。该选项的默认值是YES。

/COMMENT:"text"提供关于用户帐户的一个描述性注

释(最多48个)。需要将文本括在引号中。

/COUNTRYCODE:nnn使用操作系统的国家/地区代码来

实施用户的帮助误消息的特定语言文件。0表示默认的国家

/地码。

/EXPIRES:{date|NEVER}如果日期被设置，就会引起帐

户过期。设置NEVER，户就没有时间上的限制。根据国家/

地区代码的，有效日期的格式可以是月/日/年或日/月/年。

以是一个数字，拼写完整的或三个字母的缩写。以是两位或

四位数字。使用斜线(/)(没有空格)隔日期的各个部分。

/FULLNAME:"name"是一个用户的完整名字(而不是用

户名)。需要把名字号括起来。

/HOMEDIRathname设置用户的主目录的路径。路径必

须已经存在。

/PASSWORDCHG:{YES|NO}指定用户是否可以改变自

己的密码。其默认值是YES。

/PASSWORDREQ:{YES|NO}指定用户的帐户是否必须

具有密码。其默认值是YES。

/PROFILEPATH[ath]为用户的登录配置文件设置路径。

/SCRIPTPATHathname指用户的登录文件所在的位置。

/TIMES:{times|ALL}指用户可以登录的时间。TIMES

的表达方式是

day[-day][,day[-day],time[-time][,time[-time]，限制在1

小时。天可以是全部拼写或缩写。小时可12小时或24小

时制。对于12小时制，可以使用，PM。ALL表示用户总

是可以登录。空值表示用户永远登录。可以使用逗号分隔天

和时间项，并用分号分隔天和时间项。

/USERCOMMENT:"text"让管理人员添加或改变帐户的

用户注释。

/WORKSTATIONS:{computername[,...]|*}列出至多8

个用户可以登录到网络上的计算机。

/WORKSTATIONS没有列表或列表是*，用户就可以从任

何一台计算机上登录。