Wskaż efekt działania przedstawionego polecenia.
net user Test /expires:12/09/20
A. Wymuszona zmiana hasła na koncie Test w podanym terminie.
B. Ustawiony czas aktywacji konta Test.
C. Sprawdzona data ostatniego logowania na konto Test.
D. Ustawiona data wygaśnięcia konta Test.
Pytanie z egzaminu CKE, czerwiec 2019 (arkusz EE.08-X-19.06).
Polecenie net user Test /expires:12/09/20 modyfikuje właściwości lokalnego konta użytkownika o nazwie Test i ustawia dla niego datę wygaśnięcia. Przełącznik /expires w narzędziu net user nie dotyczy hasła ani logowania kontrolnego, tylko ważności samego konta. Po przekroczeniu tej daty konto nie powinno już umożliwiać normalnego logowania, co jest przydatne np. dla praktykantów, kont tymczasowych, kont serwisowych używanych tylko przez określony czas albo użytkowników zatrudnionych na umowę terminową. Moim zdaniem to jedna z tych opcji Windows, którą warto znać, bo jest prosta, a mocno poprawia porządek administracyjny. Dobra praktyka mówi, żeby konta tymczasowe nie zostawały aktywne „na wieczność”, bo potem nikt nie pamięta, po co one były. W środowisku domenowym podobną logikę realizuje się często przez Active Directory, ale dla kont lokalnych net user nadal bywa bardzo praktyczny. Warto też pamiętać, że zapis daty może zależeć od ustawień regionalnych systemu, więc w pracy administracyjnej trzeba to sprawdzać, żeby nie ustawić wygaśnięcia na inny dzień niż planowano.
W tym poleceniu łatwo pomylić znaczenie przełącznika /expires, bo sama nazwa może się kojarzyć z różnymi terminami w życiu konta. Nie chodzi jednak o ustawienie czasu aktywacji konta, czyli momentu od którego konto zacznie działać. Windows w poleceniu net user nie traktuje tej opcji jako harmonogramu startu konta, tylko jako datę końcową jego ważności. Jeżeli administrator chce przygotować konto wcześniej, ale uniemożliwić używanie go do konkretnej daty, zwykle stosuje inne mechanizmy, na przykład wyłączenie konta i późniejsze ręczne albo skryptowe włączenie. To jest inny scenariusz administracyjny. Nie jest to też sprawdzanie daty ostatniego logowania. Polecenie net user bez części modyfikującej potrafi pokazać informacje o koncie, w tym pewne dane dotyczące logowania, ale tutaj użyto przełącznika ustawiającego parametr. Obecność wartości po dwukropku oznacza konfigurację, a nie odczyt informacji. Wymuszenie zmiany hasła w podanym terminie również działa inaczej. Do polityki haseł służą między innymi ustawienia zasad zabezpieczeń, a w samym net user można spotkać opcje związane z wymaganiem hasła lub zmianą hasła, ale /expires nie oznacza terminu zmiany hasła. Typowy błąd myślowy polega na wrzuceniu do jednego worka daty wygaśnięcia konta i daty wygaśnięcia hasła. W praktyce to dwie różne rzeczy: konto może przestać być ważne jako obiekt logowania, a hasło może wymagać zmiany zgodnie z polityką bezpieczeństwa. Z mojego doświadczenia najlepiej zapamiętać to tak: /expires odnosi się do konta użytkownika, a nie do hasła ani historii logowań.