实现局域网互访的批处理

Question

想写个批处理文件，xp系统下实现局域网的互访，过程大致如下：

1。启用guest

2。组策略“拒绝从网络访问此计算机”中删除guest用户

3。cmd下gpupdate /force（强制刷新策略）

关键第二步的批处理不知道如何下手，请高手指教
谢谢vasion

您的命令只是第一步的批处理，关键是第二步的批处理涉及到组策略，我不知道该如何写， 请您再看看

Answer 1

使用 NTRights.exe 实用工具来允许或拒绝用户对用户和组从命令行或批处理文件权限。 NTRights.exe 实用程序包括在 Windows NT Server 4.0 资源工具包 Supplement 3 中。
NTRights.exe 工具使用下列语法：

ntrights + R - / r user_right - u & quot account _ m\\computer_name " name " -

位置：

• + R 用于添加用户权限。
• - -r 用于撤消用户权限。
• user_right 是要授予或废除用户权利。
• " 帐户 _name " 是用户或组 （用引号括起来） 正在修改其用户权限的名称。
• 计算机名 是其中用户权限被更改远程计算机的名称。 如果 m 选项和计算机名未指定, 本地计算机上发生更改 -。

能够设置权限为用户或组, 必须管理员特权。 下表列出可通过使用 NTRights.exe 实用程序更改用户权限。

备注： 以下： 用户权利区分和必须键入完全与下面显示：

WindowsNT 右侧 允许用户以
SeAssignPrimaryTokenPrivilege 替换进程级令牌
SeAuditPrivilege 生成安全审核
SeBackupPrivilege 备份文件和目录
SeBatchLogonRight 作为批处理作业登录
SeChangeNotifyPrivilege 绕过遍历检查
SeCreatePagefilePrivilege 创建页面文件
SeCreatePermanentPrivilege 创建永久共享对象
SeCreateTokenPrivilege 创建令牌对象
SeDebugPrivilege 调试程序
SeIncreaseBasePriorityPrivilege 增加调度优先级
SeIncreaseQuotaPrivilege 增加配额
SeInteractiveLogonRight 本地登录
SeLoadDriverPrivilege 加载和卸载设备驱动程序
SeLockMemoryPrivilege 内存中锁定页
SeMachineAccountPrivilege 将工作站添加到域
SeNetworkLogonRight 从网络访问此计算机
SeProfileSingleProcessPrivilege 配置单一进程
SeRemoteShutdownPrivilege 从远程系统强制关机
SeRestorePrivilege 还原文件和目录
SeSecurityPrivilege 管理审核和安全日志
SeServiceLogonRight 作为服务登录
SeShutdownPrivilege 关闭系统
SeSystemEnvironmentPrivilege 修改固件环境值
SeSystemProfilePrivilege 配置系统性能
SeSystemtimePrivilege 更改系统时间
SeTakeOwnershipPrivilege 取得文件或其他对象的所有权
SeTcbPrivilege 充当操作系统的一部分
SeUnsolicitedInputPrivilege 从终端设备读取未经请求的输入

参考资料：http://blogs.itecn.net/blogs/ahpeng/archive/2005/06/27/346.aspx

Answer 2

改变下策略
第二步，使用命令“net user guest /active:no”来反激活guest用户就行了。