O Comando ADDUSERS no WINDOWS 2000

Por Fabiano de Santana, MCP - MCSA 2000 Security - MCSE 2000 Security - MCSA 2003 - MCSE 2003

Com o comando ADDUSERS podemos automatizar a criação, modificação e exclusão de contas de usuários, utilizando um arquivo de texto separado por vírgulas. Esse comando e sua documentação estão disponíveis no Windows Resource Kit.

A sintaxe desse comando é a seguinte:

  • AddUsers {/c|/d{:u}|/e} nome_do_arquivo [/s:x] [/?] [\\nome_do_computador|nome_do_domínio] [/p:{l|c|e|d}]

Segue abaixo a explicação dos parâmetros utilizados nesse comando:

  • \\nome_do_computador - define o computador no qual as contas de usuários serão criadas ou a partir do qual você quer gravar contas de usuários. Caso o nome do computador não seja especificado, o comando AddUsers usará o computador local por padrão.

  • nome_do_domínio - Essa opção pode ser utilizada no lugar da opção nome_do_computador. Caso seja utilizada, o comando Addusers coloca em fila o PDC do domínio especificado.

  • /c - Cria contas de usuários, grupos locais e grupos globais, como foi especificado pelo nome_do_arquivo.

  • /d{:u} - Despeja contas de usuários, grupos locais e grupos globais para o nome do arquivo especificado. A opção (:u) é opcional e faz com que as contas atuais sejam gravadas no arquivo especificado no formato de texto Unicode. A escolha de despejar contas de usuários atuais não salva as senhas da conta ou qualquer outra informação de segurança para as contas. Para fazer um backup das informações de segurança para contas, deve ser usada uma fita de backup.

    • Observação: As informações de senha não são salvas em um despejo de conta de usuário e se você usar o mesmo arquivo para criar contas, todas as senhas de contas recém-criadas ficarão em branco. Por padrão, todos os usuários criados devem alterar suas senhas ao efetuar logon.
  • /e - Apaga as contas de usuários especificadas no nome do arquivo.

    • CUIDADO: Tenha cuidado ao apagar contas de usuários, já que não é possível recriar a conta de usuário com o mesmo SID. No entanto, essa opção não consegue apagar contas internas.
  • Nome_do_arquivo - O arquivo de entrada/saída que o comando AddUsers usa para dados.

  • /s:x - Essa opção altera o caractere usado para separar campos no arquivo. O x deve ser substituído pelo novo caractere a ser usado para separar campos. Por exemplo, /s:~ tornaria o "~" (til) o caractere separador de campos. Se essa opção não for especificada, a vírgula, o separador padrão, é usada.

  • /? - Exibe uma tela de ajuda.

  • Se você estiver usando o Windows NT 4.0, a versão mais nova de Addusers.exe está disponível no Windows NT Resource Kit, Supplement 3, adicionou uma opção /p. Essa opção aumenta a funcionalidade ao criar novos usuários usando o comando AddUsers.exe no Windows NT.

  • /p: - Define as opções para criação de contas. Pode ser usada junto a qualquer combinação das seguintes opções:

    • l - Os usuários não precisam alterar suas senhas na próxima vez que efetuarem logon.

    • c - Os usuários não podem alterar as senhas.

    • e - As senhas nunca expiram. (implica na opção l).

    • d - Contas desativadas.

Para maiores informações sobre o comando ADDUSERS, visite o site abaixo:

Conclusão

Finalizamos aqui o artigo sobre o Comando ADDUSERS.

Em caso de dúvidas sobre o conteúdo deste artigo, ou para enviar sugestões sobre novos tutoriais que você gostaria de ver publicados neste site, entre com contato através de e-mail: fabianodesantana@terra.com.br.