目錄
通過Ping檢測網絡故障的典型次序
用Netstat查看本機的網絡連接
用Netstat查看對方的IP
用IPConfig查看TCP/IP配置
用ARP查看網卡物理地址
用Tracert測試網絡連通性
用Route命令修改路由表
NBTStat命令使用技巧集
Net命令使用詳解
一、通過Ping檢測網絡故障的典型次序
正常情況下，當我們查找網絡問題所在或者檢驗網絡運行情況時，需要使用許多Ping
命令，如果所有都運行正確，就可以相信基本的連通性和配置參數沒有問題；如果某些
Ping命令出現運行故障，它也可以指明到任何處去查找問題。下面就給出一個典型的檢測
次序及對應的可能故障：
(1)ping 127.0.0.1
這個Ping命令被送到本地計算機的IP軟件，該命令永不退出該計算機。如果沒有
做到這一點，就表示TCP/IP的安裝或運行存在某些最基本的問題。
(2)ping本機IP
這個命令被送到計算機所配置的IP地址，我們的計算機始終都應該對該Ping命令
作出應答，如果沒有，則表示本地配置或安裝存在問題。出現此問題時，局域網用戶請
斷開網絡電纜，然後重新發送該命令。如果網線斷開後本命令正確，則表示另一臺計算
機可能配置了相同的IP地址。
(3)ping局域網內其他IP
這個命令應該離開我們的計算機，經過網卡及網絡電纜到達其他計算機，再返回。收
到回送應答表明本地網絡中的網卡和載體運行正確。但如果收到0個回送應答，那麼表
示子網掩碼(進行子網分割時，將IP地址的網絡部分與主機部分分開的代碼)不正確或
網卡配置錯誤或電纜系統有問題。
(4)ping網關IP
這個命令如果應答正確，表示局域網中的網關路由器正在運行並能夠作出應答。
(5)ping遠程IP
如果收到4個應答，表示成功地使用了缺省網關。對於撥號上網用戶則表示能夠成
功訪問Internet(但不排除ISP的DNS會有問題)。
(6)ping localost
localhost是個作系統的網絡保留名，它是127.0.0.1的別名，每臺計算機都應該能
夠將該名字轉換成該地址。如果不行，則表示主機文件(/Windows/lOSt)中存在問題。
(7)ping www.***.com
對域名執行Ping www.***.com地址，通常是通過DNS服務器，如果這裏出現故障，則
表示DNS服務器的IP地址配置不正確或DNS服務器有故障(對於撥號上網用戶，某些ISP
已經不需要設置DNS服務器了)。我們也可以利用該命令實現域名對IP地址的轉換功能。
如果上面所列出的所有Ping命令都能正常運行，那麼我們對自己的計算機進行本地
和遠程通信的功能基本上就可以放心了。但是，這些命令的成功並不表示所有的網絡配
置都沒有問題，例如，某些子網掩碼錯誤就可能無法用這些方法檢測到。
Ping命令的常用參數選項如下：
(1)ping IP -t
連續對IP地址執行Ping命令，直到被用戶以Ctrl+C組合鍵中斷
(2)ping IP -l 3000 t
指定Ping命令中的數據長度爲3000字節，而不是缺省的32字節
(3)ping IP -n
執行特定次數的Ping命令。
二、用Netstat查看本機的網絡連接
Netstat用於顯示與IP、TCP、UDP和ICMP協議相關的統計數據，一般用於檢驗本機
各端口的網絡連接情況。
如果計算機有時候接收到的數據包導致出錯數據刪除或故障，這是正常的，TCP/IP
允許這些類型的錯誤，並能夠自動重發數據包。但如果累計的出錯情況數目佔到所接收
的IP數據包相當大的百分比，或者它的數日正迅速增加，那麼就應該使用Netstat查看
爲什麼會出現這些情況了。
(1)netstat -S
本選項能夠按照各個協議分別顯示其統計數據。如果應用程序(如Web瀏覽器)運
行速度比較慢，或者不能顯示web頁之類的數據，就可以用該選項來查看所顯示的信息。
我們需要仔細查看統計數據的各行，找到出錯的關鍵字，進而確定問題所在。
(2)netstat -e
該選項用於顯示關於以太網的統計數據。它列出的項目包括傳送的數據包的總字節
數、錯誤數、刪除數、數據包的數量和廣播的數量。這些統計數據既有發送的數據包數
量，也有接收的數據包數量。這個選項可以用來統計一些基本的網絡流量。
(3)netstat -r
該選項可以顯示關於路由表的信息，類似於使用route print命令時看到的信息。除
了顯示有效路由外，還顯示當前有效的連接。
(4)netstat -a
該選項顯示一個所有的有效連接信息列表，包括己建立的連接(ESTABLISHED)，也
包括監聽連接請求(LISTENING)的那些連接。
(5)netstat -n
顯示所有已建立的有效連接。
三、用Netstat查看對方的IP
很多朋友都使用ICQ，但在ICQ中常常被一些討厭的人騷擾，想投訴卻又不知從何下
手?其實，只要知道對方的IP，就可以向他所屬的ISP投訴了。怎樣才能通過ICQ知道
對方的IP呢?如果對方在設置ICQ時選擇了不顯示IP地址，那我們是無法在信息欄中看
到的。其實，通過Netstat就可以很方便地做到這一點。當他通過ICQ或其他工具與我
們相連時(例如我們給他發一條ICQ信息或他給我們發一條信息)，只要在DOS命令提示
符下輸入netstat -n或netstat -a就可以看到對方上網時所用的IP或ISP域名了，甚
至連所用的Port都完全暴露了。
四、用IPConfig查看TCP/IP配置
IPConfig實用程序和它的等價圖形用戶界面——windows 98中的WinIPCfg可用於
顯示當前的TCP/IP配置的設置值。這些信息一般用來檢驗人工配置的TCP/IP設置是否
正確。但是，如果我們的計算機和所在的局域網使用了動態主機配置協議(DHCP)，這個
程序所顯示的信息也許更加實用。這時，IPConfig可以讓我們瞭解自己的計算機是否成
功地租用到一個IP地址，如果租用到則可以瞭解它目前分配到的是什麼地址。瞭解計算
機當前的IP地址、子網掩碼和缺省網關實際上是進行測試和故障分析的必要項目。
(1)Ipconfig
當使用IPConfig不帶任何參數選項時，那麼它爲每個已經配置了的接口顯示IP地
址、子網掩碼和缺省網關值。
(2)ipconfig /all
當使用all選項時，IPConfig能爲DNS和WINS服務器顯示它己配置且所要使用的附加
信息(如IP地址等)，並且顯示內置於本地網卡中的物理地址(MAC)。如果IP地址是從DHcP
服務器租用的，IPConfig將顯示DHCP服務器的IP地址和租用地址預計失效的日期。
(3)ipconfig /release和ipconfig /renew
這是兩個附加選項，只能在向DHCP服務器租用其IP地址的計算機上起作用。如果
輸入ipconfig /release，那麼所有接口的租用IP地址便重新交付給DHCP服務器(歸
還IP地址)。如果輸入ipconfig /renew，那麼本地計算機便設法與DHCP服務器取得聯
系，並租用一個IP地址。注意，大多數情況下網卡將被重新賦予和以前所賦予的相同的
IP地址。
如果我們使用的是Windows 98，那麼應該更習慣使用winipcfg而不是ipconfig，因
爲它是一個圖形用戶界面，而且所顯示的信息與ipconfig相同，並且提供發佈和更新動
態IP地址的選項。
五、用ARP查看網卡物理地址
ARP是一個重要的TCP/IP協議，用於確定對應IP地址的網卡物理地址。使用ARP命
令，能夠查看本地計算機或另一臺計算機的ARP高速緩存中的當前內容。此外，使用ARP
命令，也可以用人工方式輸入靜態的網卡物理/IP地址對，我們可能會使用這種方式爲
缺省網關和本地服務器等常用主機進行這項操作，有助於減少網絡上的信息量。
按照缺省設置，ARP高速緩存中的項目是動態的，每當發送一個指定地點的數據包且
高速緩存中不存在當前項目時，ARP便會自動添加該項目。一旦高速緩存的項目被輸入，
它們就已經開始走向失效狀態。例如，在windows NT/2000網絡中，如果輸入項目後不
進一步使用，物理/IP地址對就會在2至10分鐘內失效。因此，如果ARP高速緩存中項
目很少或根本沒有時，請不要奇怪，通過另一臺計算機或路由器的ping命令即可添加。
所以，需要通過ARP命令查看高速緩存中的內容時，最好先ping此臺計算機(不能是本
機發送ping命令)。
ARP常用命令選項：
(1)arp -a或arp -g
用於查看高速緩存中的所有項目。-a和-g參數的結果是一樣的，多年來-g一直是
UNIx平臺上用來顯示ARP高速緩存中所有項目的選項，而windows用的是arp -a(一a可
被視爲all，即全部的意思)，但它也可以接受比較傳統的-g選項。
(2)arp -a IP
如果有多個網卡，那麼使用arp -a加上接口的IP地址，就可以只顯示與該接口相
關的ARP緩存項目。
(3)ARP -s IP物理地址
我們可以向ARP高速緩存中人工輸入一個靜態項目。該項目在計算機引導過程中將
保持有效狀態，或者在出現錯誤時，人工配置的物理地址將自動更新該項目。
(4)arp -d IP
使用該命令能夠人工刪除一個靜態項目。
例如在命令提示符下鍵入Arp -a，如果我們使用過Ping命令測試並驗證從這臺計算
機到IP地址爲10.0.0.99的主機的連通性，則ARP緩存顯示以下項：
Interface:10.0.0.1 on interface 0X1
Internet ADDRESS Physical hddress Type
10.0.0.99 00-e0-98-00-7c-dc dynamic
在此例中，緩存項指出位於10.0.0.99的遠程主機解析成00-e0-98-00-7c-dc的媒
體訪問控制地址，它是在遠程計算機的網卡硬件中分配的。媒體訪問控制地址是計算機
用於與網絡上遠程TcP/IP主機物理通訊的地址。
六、用Tracert測試網絡連通性
如果有網絡連通性問題，可以使用Tracert命令來檢查到達的目標IP地址的路徑並
記錄結果。Tracert命令顯示用於將數據包從計算機傳遞到目標位置的一組IP路由器，
以及每個躍點所需的時間。如果數據包不能傳遞到目標，Tracert命令將顯示成功轉發數
據包的最後一個路由器。當數據包從我們的計算機經過多個網關傳送到目的地時，
Tracert命令可以用來跟蹤數據包使用的路由(路徑)。該實用程序跟蹤的路徑是源計算
機到目的地的一條路徑，不能保證或認爲數據包總遵循這個路徑。如果我們的配置使用
DNS，那麼常常會從所產生的應答中得到城市、地址和常見通信公司的名字。Tracert是
一個運行得比較慢的命令(如果我們指定的目標地址比較遠)，每個路由器大約需要給它
15秒鐘。
Tracert的使用很簡單，只需要在Tracert後面跟一個IP地址或URL，Tracel -t會進
行相應的域名轉換。
Tracert IP address [-d]
該命令返回到達IP地址所經過的路由器列表。通過使用-d選項，將更快顯示路由
器路徑，因爲Tracert不會嘗試解析路徑中路由器的名稱。
Tracert一般用來檢測故障的位置，我們可以用Tracert IP來檢測是在哪個環節上
出了問題，雖然還是沒有確定是什麼問題，但它已經告訴了我們問題所在的地方。
七、用Route命令修改路由表
大多數主機一般都是駐留在只連接一臺路由器的網段上。由於只有一臺路由器，因
此不存在使用哪一臺路由器將數據包發送到遠程計算機上去的問題，該路由器的IP地址
可作爲該網段上所有計算機的缺省網關來輸入。
但是，當網絡上擁有兩個或多個路由器時，就不一定只依賴缺省網關了。實際上可
以讓我們的某些遠程IP地址通過某個特定的路由器來傳遞，而其他的遠程IP則通過另
一個路由器來傳遞。
在這種情況下，我們需要相應的路由信息，這些信息儲存在路由表中，每個主機和
每個路由器都配有自己獨一無二的路由表。大多數路由器使用專門的路由協議來交換和
動態更新路由器之間的路由表。但在有些情況下，必須人工將項目添加到路由器和主機
上的路由表中。Route就是用來顯示人工添加和修改路由表項目的。
(1)route print．
該命令用於顯示路由表中的當前項目，在單路由器網段上的輸出。由於用IP地址配
置了網卡，因此所有的這些項目都是自動添加的。
(2)route add
使用該命令，可以將信路由項目添加給路由表。例如，如果要設定一個到目的網絡
209.98.32.33的路由，其問要經過5個路由器網段，首先要經過本地網絡上的一個路由
器，IP爲202.96.123.5，子嘲掩碼爲255.255.255.224，應該輸入以下命令:
route add 209.98.32.33 mask 255.255.255.224 202.96.123.5 metric 5
(3)route change
我們可以使用該命令來修改數據的傳輸路由，不過，我們不能使用該命令來改變數
據的目的地。下面這個例子可以將數據的路由改到另一個路由器，它採用一條包含3個
網段的更直的路徑:
route add 209.98.32.33 mask 255.255.255.224 202.96.123.250 metric 3
(4)route delete
使用該命令可以從路由表中刪除路由。例如:route delete 209.98.32.33。
八、NBTStat命令使用技巧集
使用NBTStat命令釋放和刷新NetBIOS名稱。NBTStat(TCP/IP上的NetBIOS統計數
據)實用程序用於提供關於NetBIOS的統計數據。運用NetBIOS，我們可以查看本地計算
機或遠程計算機上的NetBIOS名字表格。
該命令用於顯示NetBIOS名字高速緩存的內容。NetBIOS名字高速緩存用於存放與本
計算機最近進行通信的其他計算機的NetBIOS名字和IP地址對。
(3)nbtstat -r
該命令用於清除和重新加載NetBIOS名字高速緩存。
(4)nbtstat -a IP
通過IP顯示另一臺計算機的物理地址和名字列表，我們所顯示的內容就像對方計算
機自己運行nbtstat -n一樣。
(5)nbtstat -S IP
顯示使用其IP地址的另一臺計算機的NetBIOS連接表。
例如我們在命令提示符下，鍵入:nbtstat -RR釋放和刷新過程的進度以命令行輸
出的形式顯示。該信息表明當前註冊在該計算機的WINS中的所有本地NetBIOS名稱是否
已經使用WINS服務器釋放和續訂了註冊。
九、Net命令使用詳解
Net命令是一個命令行命令，Net命令有很多函數用於覈查計算機之間的NetBIOS連
接，可以查看我們的管理網絡環境、服務、用戶、登錄等信息內容。NET命令的不同參數
的使用技巧如下:
1。 Net view
顯示域列表、計算機列表或指定計算機的兆享資源列表。
命令格式:Net view [//Computername | /domain[:domainname]]
有關參數說明:
(1)鍵入不帶參數的Net view顯示當前域的計算機列表；
(2)//computername指定要查看其共享資源的計算機:
(3)/domain[:domainname]指定要查看其可用計算機的域。
例如:Net view //GHQ，查看GHQ計算機的共享資源列表。
Net view /domain:XYZ，查看XYZ域中的機器列表。
2。Net user
作用:添加或更改用戶賬號或顯示用戶賬號信息。
命令格式:Net user [username[password | *][options]][/domain]
有關參數說明:
(1)鍵入不帶參數的Net user查看計算機上的用戶賬號列表；
(2)username添加、刪除、更改或查看用戶賬號名；
(3)password爲用戶賬號分配或更改密碼；
(4)提示輸入密碼:
(5)/domain在計算機主域的主域控制器中執行操作。該參數僅在Windows NT Server
域成員的Windows NT Workstation計算機上可用。默認情況下，Windows NT Server計
算機在主域控制器中執行操作。注意:在計算機主域的主域控制器發生該動作，它可能
不是登錄域。
例如:Net user ghql23，查看用戶GHQl23的信息。
3.Net use
作用:連接計算機或斷開計算機與共享資源的連接，或顯示計算機的連接信息。
命令格式:Net use [devicename | *] [//computername/sharename[/volume]]
[password|*]][/user:[domainname/]username][[/delete]l[/persistent:{yes | no}]]
有關參數說明:
(1)鍵入不帶參數的Net use列出網絡連接；
(2)devicename指定要連接到的資源名稱或要斷開的設備名稱i
(3)//computername/sharename服務器及共享資源的名稱；
(4)password訪問共享資源的密碼；
(5)*提示鍵入密碼；
(6)/user指定進行連接的另外一個用戶；
(7)domainname指定另一個域；
(8)username指定登錄的用戶名;
(9)/home將用戶連接到其宿主目錄；
(10)/delete取消指定網絡連接；
(11)/persistent控制永久網絡連接的使用。
例如：Net use f：//GHQ/TEMP，將//GHQ/TEMP目錄建立爲F盤。
Net use f：/GHQ/TEMP /delete，斷開連接。
4. Net time
作用：使計算機的時鐘與另一臺計算機或域的時間同步。
命令格式：Net time [//computername | /domain[:name]][/set
有關參數說明：
(1)//computername要檢查或同步的服務器名；
(2)/domain[:name]指定要與其時間同步的域；
(3)/set使本計算機時鐘與指定計算機或域的時鐘同步。
5. Net start
作用：啓動服務，或顯示己啓動服務的列表。
命令格式：Net start service
6. Net pause
作用：暫停正在運行的服務。
命令格式：Net pause service
7. Net continue
作用：重新激活掛起的服務。
命令格式：Net continue service
8. Net stop
作用：停止Windows NT/2000/2003網絡服務
命令格式：Net stop service
下面看看上面4條命令裏服務包含哪些服務：
(1)alerter(警報)：
(2)cllent service for Netware (Netware客戶端服務)；
(3)clipbook server (剪貼簿服務器)；
(4)computer browser (計算機瀏覽器)：
(5)directory replicator (目錄複製器)：
(6)ftp publishing service (ftp)(ftp發行服務)；
(7)lpdsvc；
(8)Net logon (網絡登錄)：
(9)Network dde (網絡dde)；
(10)Network dde dsdm (網絡dde dsdm)；
(1i)Network monitor agent (網絡監控代理)；
(12)ole (對象鏈接與嵌入)：
(13)remote access connection manager (遠程訪問連接管理器)；
(14)remote access isnsap service (遠程訪問isnsap服務)；
(15)remote access server (遠程訪問服務器)；
(16)remote procedure caH(rpc)locator (遠程過程調用定位器)
(17)remote procedure call(rpc)service (遠程過程調用服務)：
(18)schedule (調度)；
(19)server (服務器)；
(20)simple tcp/ip services (簡單TCP/IP服務)；
(21)snmp；
(22)spooler (後臺打印程序)；
(23)tcp/ip Netbios helper (TCP/IP NETBIOS輔助工具)；
(24)ups；
(25)workstation (工作站)；
(26)messenger (信使)；
(27)dhcp client。
9. Net statistics
作用：顯示本地工作站或服務器服務的統計記錄。
命令格式：Net statistics [workstation | server]
有關參數說明：
(1) 鍵入不帶參數的Net statistics列出其統計信息可用的運行服務；
(2) workstation顯示本地工作站服務的統計信息；
(3) server顯示本地服務器服務的統計信息。
例如:Net statistics server | more，顯示服務器服務的統計信息。
10. Net share
作用:創建、刪除或顯示共享資源。 ．
命令格式:Net share sharename=drive:path [/users:number | /unlimited][/
remark:"text"]
有關參數說明:
(1)鍵入不帶參數的Net share顯示本地計算機上所有共享資源的信息；
(2)sharename是共享資源的網絡名稱:
(3)drive:path指定共享目錄的絕對路徑:
(4)/users:number設置可同時訪問共享資源的最大用戶數:
(5)/unlimited不限制同時訪問共享資源的用戶數；
(6)/remark:”text”添加關於資源的註釋，註釋文字用引號引住。
例如:Net share yesky=c:/temp/remark:”my first share”，以yesky爲共享名
共享C:/temp。
Net share yesky/delete，停止共享yesky目錄。
11. Net session
作用:列出或斷開本地計算機和與之連接的客戶端的會話。
命令格式:Net session [//computername][/delete]
有關參數說明:
(1)鍵入不帶參數的Net session顯示所有與本地計算機的會話的信息；
(2)//computername標識要列出或斷開會話的計算機:
(3)/delete結束與/computername計算機會話並關閉本次會話期間計算機的所有}
開文件。如果省略/computername參數，將取消與本地計算機的所有會話。
例如:Net session//GHQ，顯示計算機名爲GHQ的客戶端會話信息列表。
12．Net send
作用:向網絡的其他用戶、計算機或通信名發送消息。
命令格式:Net send (name | * /domain[:name] | /users)message
有關參數說明:
(1)name要接收發送消息的用戶名、計算機名或通信名；
(2)*將消息發送到組中所有名稱；
(3)/domain[:name]將消息發送到計算機域中的所有名稱；
(4)/users將消息發送到與服務器連接的所有用戶:
(5)message作爲消息發送的文本。
例如:Net send/users server will shutdown in 10 minutes．給所有連接到服
務器的用戶發送消息。
13. Net print
作用:顯示或控制打印作業及打印隊列
命令格式:Net print [//computername ] job# [/hold | /release | /delete]
有關參數說明:
(1)computername共享打印機隊列的計算機名；
(2)sharename打印隊列名稱；
(3)job#在打印機隊列中分配給打印作業的標識號；
(4)/hold使用job#時，在打印機隊列中使打印作業等待；
(5)/release釋放保留的打印作業；
(6)/delete從打印機隊列中刪除打印作業。
例如:Net print //GHQ/HP8000列出//GHQ計算機上HP8000打印機隊列的目錄
15. Net name
作用:添加或刪除消息名(有時也稱別名)．或顯示計算機接收消息的名稱列表
命令格式:Net name [name [/add /delete]]
有關參數說明:
(1)鍵入不帶參數的Net name 列出當前使用的名稱；
(2)name指定接收消息的名稱；
(3)/add將名稱添加到計算機中:
(4)/delete從計算機中刪除名稱。
15. Net localgroup
作用:添加、顯示或更改本地組
命令格式Net localgroup groupname {/add [/comment:"test"] | /delete} [/
domain]
有關參數說明:
(1)鍵入不帶參數的Net localgroup顯示服務器名稱和計算機的本地組名稱
(2)groupname要添加、擴充或刪除的本地組名稱:
(3) /comment: "text"爲新建或現有組添加註釋；
(4) /domain在前域的主域控制器中執行操作，否則僅在本地計算機上執行操作；
(5) name [...]列出要添加到本地組或從本地組中刪除的一個或多個用戶名或組
名：
(6)/add將全局組名或用戶名添加到本地組中；
(7)/delete從本地組中刪除組名或用戶名。
例如：Net localgroup ggg /add將名爲ggg的本地組添加到本地用戶帳號數據庫。
Net localgroup ggg 顯示ggg本地組中的用戶。
16. Net group
作用：在Windows NT/2000/2003 Server域中添加、顯示或更改全局組。
命令格式：Net group groupname {/add [/comment:"text"] | /delte}[/
domain]
有關參數說明：
(1)鍵入不帶參數的Net group顯示服務器名稱及服務器的組名稱；
(2)groupname要添加、擴展或刪除的組；
(3)/comment:“text”爲新建組或現有組添加註釋；
(4)/domin在當前域的主域控制器中執行該操作，否則在本地計算機上執行操;
(5)username […]列表顯示要添加到組或從組中刪除的一個或多個用戶；
(6)/add添加組或在組中添加用戶名；
(7)/delete刪除組或從組中刪除用戶名。
例如：Net group ggg GHQI GHQ2 /add將現有用戶賬號GHQl和GHQ2添加到本地
算機的ggg組。
17. Net file
作用：顯示某服務器上所有打開的共享文件名及鎖定文件數。
命令格式：Net file [id[/close]]
有關參數說明：
(1)鍵入不帶參數的Net file 獲得服務器上打開文件的列表；
(2)id文件標識號；
(3)/close關閉打開的文件並釋放鎖定記錄。
18. Net config
作用：顯示當前運行的可配置服務，或顯示並更改某項服務的設置。
命令格式：Net config [service [options]]
有關參數說明：
(1)鍵入不帶參數的Net config顯示可配置服務的列表；
(2)service通過Net config命令進行配置的服務(server或workstation)：
(3)options服務的特定選項。
19. Net computer
作用：從域數據庫中添加或刪除計算機。
命令格式：Net computer //computername {/add | /del}
有關參數說明：
(1)//computername指定要添加到域或從域中刪除的計算機；
(2)/add將指定計算機添加到域；
(3)/del將指定計算機從域中刪除。
例如：Net computer //js /add將計算機js添加到登錄域。
20． Net accounts
作用：更新用戶賬號數據庫、更改密碼及所有賬號的登錄要求。
命令格式：Net accounts [/forcelogoff：{minutes | no)] [/minpwlen：length]
[/maxpwage:{days | unlimited}] [/minpwage:days] [/uniquepw:number] [/domain
有關參數說明：
(1)鍵入不帶參數的Net accounts 顯示當前密碼設置、登錄時限及域信息；
(2)/forcelogoff：{minutes | no} 設置當用戶賬號或有效登錄時間過期時；
(3)/minpwlen:length 設置用戶賬號密碼的最少字符數；
(4)/maxpwage:{days| unlimited} 設置用戶賬號密碼有效的最大天數；
(5)/minpwage:days 設置用戶必須保持原密碼的最小天數；
(6)/uniquepw:number 要求用戶更改密碼時，必須在經過number次後才能重複使用
與之相同的密碼；
(7)/domain 在當前域的主域控制器上執行該操作；
(8)/sync 當用於主域控制器時，該命令使域中所有備份域控制器同步。
例如：Net accounts /minpwlen:8 將用戶賬號密碼的最少字符數設置爲8。
當然Net命令具體在win98/NT/2000/xP/2003環境中使用，可能會存在一些差異。
