냐호냐호

1.    신규 계정 생성

net user newuser /add

ð  newuser 계정을 생성한다. (패스워드 없는 상태로 생성)

net user newuser newpass /add

ð  newuser 계정을 생성하면서 패스워드를 newpass로 지정한다.

net user newuser * /add

ð  newuser 계정을 생성하면서 신규 패스워드를 두 번 입력 받는다.

2.    기존 계정 패스워드 변경

net user olduser newpass

ð  olduser 계정의 패스워드를 newpass로 변경한다.

net user olduser *

ð  olduser 계정의 신규 패스워드를 두 번 입력 받는다.

3.    기존 계정 그룹에 등록/삭제

net localgroup administrators olduser /add

ð  olduser 계정을 administrators 그룹에 등록시킨다.

net localgroup "Remote Desktop Users" olduser /add

ð  olduser 계정을 Remote Desktop Users 그룹에 등록시킨다.

ð  이처럼 띄어쓰기가 포함된 경우 큰따옴표로 묶어준다.

net localgroup administrators olduser /delete

ð  olduser 계정을 administrators 그룹에서 제외시킨다.

4.    기존 계정 활성/비활성

net user administrator /active

net user administrator /active:yes

ð  administrator 계정을 활성화 시킨다.

ð  /active의 기본 값은 yes이므로 굳이 :yes를 붙일 필요는 없다.

net user administrator /active:no

ð  administrator 계정을 비활성화 시킨다.

5.    기존 계정 만료날짜 설정

net user olduser /expires:2011/06/27

net user olduser /expires:11/06/27

ð  olduser 계정이 2011년 6월 27일 00시부로 만료된다.

ð  6월 26일 23시 59분 59초까지는 로그인 가능, 6월 27일 00시부터 로그인 불가

ð  연도는 4자리, 2자리 모두 표기 가능

net accounts /forcelogoff:5

ð  계정 만료날짜가 설정된 경우, 만료시간 5분 후 강제로 로그오프 됨

ð  즉 olduser 계정은 2011년 6월 27일 00시 05분에 강제로 로그오프 됨

6.    다음 번 로그온 시 반드시 패스워드 변경하도록 설정

net user olduser /logonpasswordchg:yes

ð  olduser 계정은 다음 번 로그온 시 반드시 패스워드를 변경해야 함

7.    패스워드 만료 기간 설정

net accounts /maxpwage:30

ð  30일 지나면 패스워드를 변경해야 함

wmic useraccount where name="olduser" set passwordexpires=true

ð  패스워드 만료 기간 설정에 영향을 받음

ð  신규로 생성한 계정은 기본적으로 이 값이 true이므로 설정할 필요 없음

ð  현재 olduser 계정에 대해 설정된 값을 확인하고 싶다면 아래와 같이 입력

ð  wmic useraccount where name="olduser" get passwordexpires

출처 : http://snoopybox.co.kr/1546

정의파일 업데이트 확인 안될때 

https://technet.microsoft.com/ko-kr/forefront/bb508811.aspx

이벤트뷰어 -> 시스템 -> 오류  DCOM 이라는 인터페이스가 올라와 있지 않았다.

services.msc 에서 보면 DCOM Server Process Launcher 가 있는데 이놈이 중지되 있었고,

시작이 되지 않은 상태였다. 리부팅을 해주니 이놈이 올라오고, iis 실행과 함께 웹서비스도 가동이 되었다.

왜 리부팅후 가동되는지는 잘 모르겠다. 안되는 이유는 종속성 때문인것 같지만 확실하지 않다.

원격접속(mstsc 3389) 로그 보기

관리도그 -> 이벤트 뷰어 -> 보안 (이곳에서 로그온 및 로그오프 기록등을 확인 할 수 있다)

홈페이지(웹 80)

관리도구 -> 인터넷 정보 서비스(IIS) 관리 -> 웹사이트 오른쪽키 속성 -> 웹사이트 텝에서 속성 -> 로그 파일 디렉토리 라는 곳에 보면 경록와 파일 이름을 확인 할 수 있다 보통 씨드라이브 window /system32/logfies 에 기록됨

파일전송(ftp 21)

관리도구 -> 인터넷 정보 서비스(IIS) 관리 -> FTP사이트 오른쪽키 속성 -> 웹사이트 텝에서 속성 -> 로그 파일 디렉토리 라는 곳에 보면 경록와 파일 이름을 확인 할 수 있다 보통 씨드라이브 window /system32/logfies 에 기록됨