Windows2003使用命令行设置共享权限与安全权限心得

Windows2003安装计算机等级考试系统，按系统说明对考试服务器进行安装。在安装过程中，需在服务器上创建大量考试用户和考生文件夹，且需对每个考生文件夹进行不同权限的设置。

由于用户和文件夹的数量较大，采用手工建立和添加的方式，将会相当烦琐，而且要花上很长的时间，同时还容易出错。于是就想着采用命令行批处理的形式进行创建和设置。添加用户的方法较为简单，直接使用命令“net

user 用户名 /add” 即可创建用户，再使用命令“net localgroup exam 用户名 /add”把用户加入exam

组，命令“net localgroup users 用户名 /delete”把用户从users组中删除。

接下来是创建文件夹和设置用户权限。使用“md

文件夹名称”命令创建文件夹后，“net share 共享名=文件夹名称 /grant:用户名,full /grant

administrator,full”设置文件夹共享，/grant参数是设置用户的权限，该参数只在Windows2003中可用，Windows2000里面没有这个参数。使用/grant

参数的结果会把原来everyone组的权限替换掉，而要同时添加两个用户或组的权限，就得使用两次

/grant参数进行设置，分开成两次命令无法实现该目的。这是我试了很久才找到的方法，在网上找了很久都没有该参数的相关介绍。后面的,full是给于用户全部权限，若换成read是只读，change是可写。

再下来是设置文件夹的安全权限，使用命令cacls进行设置。具体命令如下：

cacls 文件夹名称 /g 用户名:f /e

cacls 文件夹名称 /r users /e

以上两个命令，第一个是设置该用户对该文件夹有所有权限，/g参数是给于权限，/e是编辑，如果不使用/e，则会进行替换，把原本该文件夹所有用户和组的权限都删除；第二个是移除users组的权限，/r参数是移除，该参数必须与/e参数合用才能起作用。这样一来，一个文件夹的设置就算完成了。当然，如果只是一个文件夹，当然不需要如此大费周章。所以接下来就是使用编程软件如DELPHI对用户名和文件夹名称进行批量生成替换，直接生成全部用户名和文件夹的权限设置，并保存成一个批处理，执行一次，全部OK。

发出消息告之，这样就省去了喊人的步骤，实现了免费寻呼功能。

适用系统：2000/XP/2003

实现方法：

STEP1：首先要在主任计算机启动messenger服务。通过“开始->运行->输入services.msc”进入服务管理界面。

STEP2：在服务中找到messenger服务，双击打开服务窗口后点“启动”按钮开启该服务。

STEP3：在我的计算机上也要启动messenger服务，方法和启动主任计算机一样。

STEP4：当有电话找主任时我们只要在命令行模式下输入“net send 10.91.30.45

主任您电话”(不含引号)即可。这时候主

任计算机上就会收到你发来的消息。

小提示：

当你输入“net send * 2点开会”(不含引号)时本机就会把此信使消息发向整个域的所有计算机，域中每台计算机都会接收到“2点开会的消息”。

另外如果经常要给某人发送信使消息的话可以在桌面建立一个批处理文件，把相应的发送命令加入到该BAT文件中，当要发送消息时只要用鼠标双击该文件即可完成发送消息的任务，操作起来更加方便。

实例2：用netsh命令完成网络设置的导入导出以及快速修改

任务描述：

每次查看或者修改网络设置信息非常麻烦，特别是当你给QQ上的MM进行帮助指导的时候，经常是你解释了半天而她不知所云。那么有没有更加方便的方法能够一次性的把网络设置保存到一个文件，或者通过编辑一个文件然后用命令将这个文件导入从而实现网络参数的修改呢？其实我们使用网络DOS命令的NETSH就完全可以实现。

适用系统：2000/XP/2003

实现过程：

STEP1：将本机的网络设置导出成TXT文件。方法是进入命令行模式后输入“netsh -c inter face

dump>c:\web1.txt”(不含引号)，这样就把当前的网络设置保存到c:\web1.txt文件下。

STEP2：我们打开c:\web1.txt后就会看到保存的网络参数了，数据非常全面。(如图4)我们可以利用这个命令让MM把网络参数保存到一个TXT文件中，然后再把这个文件发给你，这样你对她的网络配置就会了如执掌，解决起故障来会更加轻松。

STEP3：导入网络参数设置也非常简单，只要按照自己希望的参数编辑好c:\web1.txt这个文件，然后在命令行模式下输入netsh-f

c:\web1.txt，就可以把该文件的网络参数信息保存到本机，实现了网络设置的快速更改。该方法非常适合于将已编辑好的文件发回给MM，让其通过这个网络DOS命令实现设置新的网络参数。