閩人
建立一個管理員賬戶cfan和標準賬戶cfan1。用管理員賬戶登錄Windows10,完成必須的軟件安裝、升級驅動、安裝系統(tǒng)更新等常見操作。
以管理員身份啟動命令提示符,輸入“sccreateopentype="own"start="auto"binpath="d:\netusercfan/active:yes"”命令,按下回車鍵后(每輸入一條命令均需回車確認,下同)即可完成服務的創(chuàng)建(圖1)。
命令解釋:
使用“SC”命令創(chuàng)建一個名為“open”的服務,啟動類型是“自動啟動”,執(zhí)行的命令是“d:\netusercfan/active:yes”,即使用“netuser”命令將名為“cfan”的賬戶設置為活動狀態(tài)。
接著啟動系統(tǒng)自帶的服務管理組件,打開“open”服務的屬性窗口,在“常規(guī)”選項卡的“可執(zhí)行文件的路徑”處可以看到上述設置的命令(圖2)。
切換到窗口中的“登錄”選項卡,顯示登錄身份為“本地系統(tǒng)賬戶”(即System賬戶),這就意味著后續(xù)即使本地沒有管理員賬戶,也可以通過該服務激活指定管理員賬戶cfan(圖3)。
返回圖1所示的窗口,輸入并執(zhí)行“copynet1.exed:\”命令,將系統(tǒng)目錄下的“net1.exe”復制到D盤備用。繼續(xù)輸入并執(zhí)行“attribd:\net1.exe+h+s”命令,將“net1.exe”設置為系統(tǒng)、隱藏屬性(圖4)。
右擊桌面上的“計算機”,依次選擇“管理→計算機管理→系統(tǒng)工具→本地用戶和組→用戶”,在右側的窗格中雙擊cfan賬戶,在打開的屬性窗口中勾選“賬戶已禁用”選項,即可禁用管理員賬戶(圖5)。如果本機的Administrator賬戶已被設置為啟用,同上將其設置為禁用。
完成所有的設置后重啟電腦,孩子在登錄界面選擇“cfan”時會提示“賬戶已禁用”(圖6),這時只能使用標準賬戶cfan1登錄系統(tǒng)。后續(xù)如果需要使用管理員賬戶登錄系統(tǒng),將D盤中的“net1.exe”重命名為“net.exe”,重啟后在后臺就會自動激活上述創(chuàng)建的服務,同時將“cfan”設置為活動可用的賬戶。
比如員工離職后如果沒有交出系統(tǒng)賬戶登錄密碼,后續(xù)通常需要借助PE及第三方軟件完成密碼重置,比較麻煩。而假如預先在員工的電腦中創(chuàng)建重置密碼的服務,操作步驟就簡單多了。
假設員工使用的是Administrator賬戶,首先參照圖1所示的操作,在員工的電腦中輸入并執(zhí)行“sccreaterenametype="own"start="auto"binpath="D:\netuseradministrator123456"”命令(如果使用的是其他賬戶,自行將Administrator更改為實際賬戶名稱),該命令的作用是將當前賬戶登錄密碼重置為“123456”(圖7)。然后輸入并執(zhí)行“copynet1.exed:\”命令,將“net1.exe”復制到D盤。
以后當員工離職需要重置登錄密碼時,先使用PE引導系統(tǒng),進入后執(zhí)行“attribd:\net1.exe-h-s”命令,去除“net1.exe”的系統(tǒng)、隱藏屬性。然后執(zhí)行“renamenet1.exenet.exe”命令,將“net1.exe”重命名為“net.exe”(圖8)。隨后重啟系統(tǒng),使用Administrator賬戶(密碼為“123456”)登錄系統(tǒng)即可。