Aby dla istniejącego konta pracownik zmienić hasło na Ajstl10$ należy wydać polecenie
Polecenie „net user pracownik Ajstl10$” jest standardowym sposobem zmiany hasła użytkownika w systemach Windows za pomocą wiersza polecenia. W praktyce administratorzy często korzystają z tej metody, bo jest szybka i nie wymaga uruchamiania graficznych narzędzi typu Panel sterowania czy Zarządzanie komputerem. Składnia polecenia jest logiczna: najpierw podajesz „net user”, potem nazwę istniejącego konta, a na końcu nowe hasło. Co istotne – polecenie nie dodaje nowego użytkownika, tylko modyfikuje już istniejącego. Z mojego doświadczenia, w codziennej pracy w administracji sieciami Windows, ta komenda jest jedną z najczęściej wykorzystywanych w sytuacjach awaryjnych, np. gdy użytkownik zapomni hasła lub trzeba je szybko zmienić z poziomu konta administratora. Warto pamiętać o zasadach bezpieczeństwa i nigdy nie przekazywać haseł w prostym tekście przez sieć – co niestety polecenie „net user” robi, jeśli używamy go na komputerze zdalnie bez szyfrowania. Microsoft oficjalnie zaleca stosowanie połączeń zabezpieczonych (np. PowerShell z WinRM lub RDP) do takich operacji w środowiskach produkcyjnych. Hasło powinno spełniać wymagania złożoności ustalone w zasadach domeny lub lokalnych. Komenda „net user” jest też przydatna w automatyzacji zadań – można jej używać w skryptach np. do resetowania haseł wielu użytkowników naraz. W praktyce, jeśli dobrze ją opanujesz, to praca z kontami użytkowników w Windows stanie się po prostu dużo łatwiejsza.
Wielu osobom polecenia „net accounts” i „net user” mogą się na pierwszy rzut oka wydawać podobne, ale w rzeczywistości mają zupełnie inne przeznaczenie. „net accounts” służy do konfigurowania ogólnosystemowych ustawień dotyczących polityki haseł (np. wymuszania długości, historii czy czasu ważności), a nie do zmiany konkretnego hasła użytkownika. Próba użycia tego polecenia z parametrami użytkownika i nowego hasła skutkuje błędem składni, bo nie jest ono do tego przeznaczone. Kolejnym często spotykanym nieporozumieniem jest dodawanie przełącznika „/add” do polecenia, które ma zmienić hasło. Przełącznik „/add” służy tylko do tworzenia nowych kont, więc przy próbie wykorzystania go razem z istniejącym kontem powoduje on błąd lub po prostu nie działa tak, jak byśmy chcieli. Takie pomyłki wynikają chyba z intuicyjnego myślenia, że dodając „/add” zawsze coś się aktualizuje lub zmienia – a to nieprawda. Moim zdaniem, żeby uniknąć takich potknięć, warto bazować na oficjalnej dokumentacji Microsoftu i dobrze znać różnicę pomiędzy zarządzaniem kontami a zarządzaniem polityką haseł. W praktyce spotkałem się z przypadkami, gdzie administratorzy przez pomyłkę używali „net accounts” albo źle łączyli parametry, przez co marnowali czas na szukanie błędów. Kluczowa zasada: jeśli chcesz zmienić dane konta konkretnego użytkownika (np. hasło), korzystasz z „net user”, a nie „net accounts” i nie używasz „/add”, jeśli nie tworzysz nowego konta. Taka mylna składnia to częsty błąd na początku nauki administracji Windows, ale da się tego łatwo wystrzegać, jeśli dobrze rozumiesz, co robią poszczególne polecenia i przełączniki.