Board logo

标题: [系统相关] [已解决]请教如何使用批处理脚本监控系统用户是否被删除？ [打印本页]
作者: xtdawei    时间: 2011-12-4 11:12     标题: [已解决]请教如何使用批处理脚本监控系统用户是否被删除？

监控到定义的用户被删除后执行定义的程序来报警。谢谢各位大大啦~
作者: 601997526    时间: 2011-12-4 11:46

  1. net user|findstr /i "^administrator\>" >nul&&echo Yes||echo No
复制代码
可加入开机启动或用AT命令
作者: CrLf    时间: 2011-12-4 14:49

回复 2# 601997526


    可以把 net user 与 findstr 合并哦~
作者: xtdawei    时间: 2011-12-4 15:01

非常感谢，
作者: 601997526    时间: 2011-12-4 16:12

回复 3# CrLf


    版主意思没看明白,能解释下吗
作者: CrLf    时间: 2011-12-4 18:43

回复 5# 601997526


    首先是用 findstr 无法对 net user 的输出很好地匹配，因为用户名是可以含空格或者其他特殊字符的（比如有个用户叫 t e s t），碰到这种不讲理的情况，findstr 就比较蛋疼了，更通用的方案是直接用 net user 判断，或者改从 wmic 获取输出：
  1. net user administrator&&echo Yes||echo No

  2. ::适合监控单个用户名

  3. wmic useraccount get name|findstr /ixc:"administrator" /c:"guest"&&echo Yes||echo No

  4. ::适合监控多个用户名
复制代码
作者: powerbat    时间: 2011-12-4 20:49

请问楼主的要求是监控还是检测，如果是监控，楼上的各种答案都是太监——不完整。
作者: wc726842270    时间: 2011-12-5 04:28

前天看C语言教程时，有句话，DON`T CALL ME,I WILL CALL YOU.对于P处理来说,反证我还没见过有"事件"类的.不过VBS,和HTML等到是有,不过能不能完成还是一回事.不过可以考虑借助像"GPEDIT"一类的东西.不过看了LZ的内容应该是"安全策略"吧
作者: cjiabing    时间: 2011-12-5 22:59

真多不过！



欢迎光临 批处理之家 (http://www.bathome.net/) Powered by Discuz! 7.2