Wykonanie komendy NET USER GRACZ /DELETE w wierszu poleceń systemu Windows spowoduje
A. zablokowanie konta GRACZ bez jego usuwania
B. wyświetlenie informacji o koncie GRACZ
C. wyświetlenie monitu o podanie hasła
D. usunięcie konta użytkownika GRACZ
Komenda NET USER GRACZ /DELETE w wierszu poleceń Windows usuwa lokalne konto użytkownika o nazwie GRACZ. NET USER to klasyczne narzędzie administracyjne dostępne w systemach Windows, używane do zarządzania kontami użytkowników z poziomu CMD. Przełącznik /DELETE oznacza kasowanie konta, a nie tylko jego wyłączenie czy wyświetlenie informacji. W praktyce taka komenda wymaga zwykle uruchomienia wiersza poleceń z uprawnieniami administratora, bo zarządzanie kontami to operacja administracyjna dotycząca bazy kont lokalnych SAM. Warto wiedzieć, że usunięcie konta usuwa wpis użytkownika i jego identyfikator SID, ale nie zawsze automatycznie czyści wszystkie dane z profilu, np. folder C:\Users\GRACZ może zostać i trzeba go później uporządkować świadomie. Moim zdaniem to ważny szczegół, bo w serwisie komputerowym łatwo pomylić usunięcie konta z usunięciem danych użytkownika. Dobra praktyka branżowa jest taka: przed wykonaniem /DELETE sprawdzić, czy konto jest właściwe, czy dane są zarchiwizowane, oraz czy nie jest to konto używane przez usługę albo aplikację. Do samego zablokowania konta bez kasowania używa się raczej opcji typu /active:no, a do podglądu informacji wystarczy NET USER GRACZ bez przełącznika /DELETE.
W tym poleceniu kluczowy jest przełącznik /DELETE, bo on zmienia zwykłe odwołanie do konta w operację usuwania konta użytkownika. Samo NET USER GRACZ rzeczywiście wyświetliłoby informacje o koncie, takie jak status aktywności, członkostwo w grupach lokalnych, data ostatniego logowania czy ustawienia hasła. Jednak po dopisaniu /DELETE system nie prezentuje szczegółów konta, tylko próbuje je skasować z lokalnej bazy użytkowników. To częsty błąd myślowy: ktoś widzi NET USER i kojarzy je tylko z podglądem kont, a pomija przełącznik na końcu polecenia. W administracji Windows takie końcówki są bardzo ważne, czasem decydują o całkiem innej operacji. Monit o podanie hasła też nie pasuje do tej komendy. Jeśli administrator chce ustawić hasło ręcznie, używa składni w rodzaju NET USER GRACZ nowehaslo albo NET USER GRACZ *, gdzie gwiazdka powoduje pytanie o hasło w sposób bezpieczniejszy, bez pokazywania go w linii poleceń. Natomiast /DELETE nie pyta o nowe hasło, bo konto ma zostać usunięte, a nie zmodyfikowane. Również zablokowanie konta bez usuwania robi się inaczej. Do tego służy na przykład NET USER GRACZ /ACTIVE:NO, co wyłącza możliwość logowania, ale zachowuje konto, jego SID i konfigurację. Z mojego doświadczenia najlepiej zapamiętać różnicę praktycznie: /ACTIVE:NO to czasowa blokada, /DELETE to trwałe usunięcie konta. Przed użyciem tej drugiej opcji trzeba działać ostrożnie, najlepiej po sprawdzeniu kopii danych i uprawnień, bo w środowisku firmowym przypadkowe skasowanie konta może narobić trochę bałaganu.