TEHNIČKA ŠKOLA RUĐERA BOŠKOVIĆA

GETALDIĆEVA ULICA 4, ZAGREB

Pavel Golec 2.C

PRAKTIČNE OSNOVE RAČUNALSTVA

LV 8

Upravljanje korisničkim računima u

Windows 7 sustavu

ZAGREB, veljača 2023.

Krećemo od 4. Zadatka.
4. Stvoriti nove standardne korisničke račune (ne administratorske) i pridodati im lozinku
jednaku tom računu:
Control panel  User Accounts  Manage Accounts  Add new User

a. Stvoriti korisnički račun Korisnik1 kroz Control Panel

Control panel  User Accounts  Manage Accounts  Add new User
b. Stvoriti korisnički račun Korisnik2 kroz Computer management (isključiti opciju
obvezne promjene lozinke pri prijavi i uključiti opciju istjecanja trajanja)
Pritisnemo na povećalo u donjem lijevom kutu  upišemo „Computer managment“
 Local users and groups  Users  Desni klik  „New user  maknemo kvačicu
sa User must change password on next loggin
c. Stvoriti korisnički račun Korisnik3 kroz Command prompt te u istoj liniji postaviti
lozinku
Pritisnemo na povećalo u donjem lijevom kutu  upišemo „CMD“  Desni klik 
run as administrator upišemo „net user User Name User Code /ADD“
d. Stvoriti korisnički račun Gost1 kroz Command prompt te u istoj liniji upisati opciju
koja će aktivirati upit za postavljanje lozinke
Ako se umjesto koda unese *, nakon izvršavanja naredbe od korisnika će se zatražiti
da unese lozinku.
e. Stvoriti korisnički račun Gost2 kroz Command prompt , te mu naknadno dodati
zaštitu prijave lozinkom nakon stvaranja računa
Pritisnemo na povećalo u donjem lijevom kutu  upišemo „CMD“  Desni klik 
run as administrator upišemo „net user User Name User Code /ADD“  u novom
naredbenom retku upišemo „wmic useraccount where name=“Gost2“ set
passwordrequired = true „

5. Stvoriti korisnički račun Admin kroz Computer management (isključiti opciju obvezne
promjene lozinke pri prijavi i uključiti opciju istjecanja trajanja) te ga dodati u
Administrators grupu.
Pritisnemo na povećalo u donjem lijevom kutu  upišemo „Computer managment“  Local
users and groups  Users  Desni klik  „New user“  maknemo kvačicu sa User must
change password on next loggin  kvačicu dodamo na passwors never expires  pritsnemo
stvori
6. Iz komandne linije prikazati popis i informacije o svim korisničkim računima koji se
nalaze u operacijskom sustavu (pomoću wmic naredbe)
Naredba "wmic useraccount" koristi se za prikaz informacija o svim korisnicima.
7. Ponoviti 6. zadatak, no ovaj puta filtrirati popis kako bi se prikazale informacije
isključivo o korisničkim računima koji su stvoreni u 4. zadatku (prikazati i prvi redak popisa
koji sadrži nazive stupaca) (koristiti findstr naredbu). U kojim poljima (stupcima) se
razlikuju stvoreni korisnički računi. Što se može zaključiti s obzirom na metodu stvaranja
korisničkog računa?
Za prikaz korisnika koji sadrže riječ korisnik ili gost koristi se naredba findstr. Znak "|" služi za
"spajanje" više naredbi u jednu. Korisnici se razlikuju u postavkama (neki korisnici su stvoreni
s dodatnim opcijama), a postoje razlike u posljednjem broju SID-ova.
8. Ponoviti 6. zadatak, te filtrirati popis kako bi se prikazali korisničko ime i SID broj
isključivo o korisničkim računima koji su stvoreni u 4. zadatku (koristiti pomoću wmic
naredbe).
Naredba WHERE koristi se za filtriranje, a GET se koristi za dohvaćanje određenih
podataka/podataka. Naredba LIKE koristi se za traženje nizova koji sadrže upisani niz (polje
znakova). % u naredbi LIKE znači da nije važno što dolazi nakon znaka %, važno je da se
početak složi (obrnuto je istinito ako je % prije niza).
„wmic useraccount WHERE (ime LIKE "Guest%" OR NAME LIKE "User%") get name,sid“
9. Stvoriti nove lokalne grupe naziva Korisnici i Gosti
"net localgroup" /ADD koristi se za stvaranje lokalne grupe.
10. Iz komandne linije prikazati popis i informacije o svim lokalnim grupama koje se nalaze
u operacijskom sustavu (pomoću wmic naredbe).
"wmic group" koristi se za prikaz svih lokalnih grupa.
11. Ponoviti 10. zadatak, no ovaj puta filtrirati popis kako bi se prikazale samo
novostvorene grupe iz zadatka. Po kojem polju ( ili poljima) se te dvije grupe razlikuju od
ostalih iz popisa? Koji minimalni filter je potrebno primijeniti kako bi se samo one
prikazale?
Potrebno je primijeniti filter WHERE.
12. Iz komandne linije ispisati popis članova grupa Korisnici i Gosti.
"net localgroupGroupName". Grupe su upravo stvorene i stoga nemaju korisnika.
13. Iz komandne linije dodati sve korisničke račune koji sadrže riječ Korisnik u grupu
Korisnici.
"net localgroupGroupGroupNameUsername /ADD".
14. Iz komandne linije dodati sve korisničke račune koji sadrže riječ Gost u grupu Gosti.
Za dodavanje korisnika u grupu koristi se isti postupak kao u prethodnom zadatku.
15. Ponoviti 10. zadatak. Što se promijenilo?
U zadatku 10 program nije ispisao nijednog korisnika jer korisnici nisu bili u grupi, ali nakon
dodavanja korisnika u grupu, program ih ispisuje.
16. Iz komandne linije proučiti SET opciju za "wmic useraccount". Koje se sve mogućnosti
nude?
Naredba SET koristi se za promjenu postavki računa kao što su: onemogućen račun,
zaključavanje računa, istek lozinke, puno korisničko ime.
17. Iz komandne linije onemogućiti korisnički račun „Korisnik2“. Odjaviti se te provjeriti u
popisu korisničkih računa za prijavu postoji li onemogućeni račun, koristeći filter.
"SET disabled=true"
Nakon onemogućavanja korisničkog računa, ovaj se račun ne pojavljuje na popisu računa na
koje se može prijaviti.
18. Prijaviti se kao prethodni korisnik te ponovno omogućiti korisnički račun Korisnik2, no
koristiti Computer Management konzolu. Provjeriti je li uspješno izvršen zadatak.
Dvostrukim klikom Korisnik2 na konzoli za upravljanje računalom otvara se novi prozor u
kojem je moguće vratiti račun u njegovo poticajno stanje. Zadatak je uspješno izvršen.
19. Iz komandne linije dodati stavku za puno ime (FullName) korisničkom računu Korisnik2.
"POSTAVI puno ime="neko ime".
20. Iz komandne linije dodati stavku za puno ime svim korisničkim računima koji sadrže u
sebi riječ Gost (for petlja).
Dodavanje punog imena korisnicima može se izvršiti pomoću za petlju.
21. Iz Computer Management konzole, dodati stavku za puno ime korisničkom računu
Korisnik3.
Dvostrukim klikom na korisnika otvara se novi prozor u koji je moguće unijeti puno
korisničko ime.
22. Omogućiti zaključavanje korisničkih računa (nakon 3 neuspješno upisanih lozinki) u
konzoli lokalne sigurnosne politike (Local Security Policy->Account Policies->Account
Lockout Policy). Konzolu je potrebno pokrenuti sa administratorskim ovlastima.
Program lokalnih sigurnosnih pravila koristi se za omogućavanje zaključavanja korisničkih
računa. Potrebno ga je pokrenuti s administratorskim dozvolama
. Klikom na "Prag zaključavanja računa" u mapi Lokalna pravila računa otvara se novi prozor
u kojem je moguće omogućiti zaključavanje korisničkog računa.
23. Odjaviti se i pokušati prijaviti kao Korisnik3 te namjerno upisati krivu lozinku više od 3
puta. Što se dogodilo?
Windows automatski odbacuje bilo koji unos i izjavljuje pogrešku.
24. Prijaviti se kao Korisnik1, te iz komandne linije otključati Korisnik3 račun.
"SET lockout=false"
25. Iz Computer Management konzole, uključiti obveznu promjenu lozinke prilikom
slijedeće prijave za Korisnik2 račun. Odjaviti se i pokušati prijaviti kao Korisnik2. Što se
dogodilo? Pratiti upute, i prilikom promjene lozinke, ponovno upisati istu lozinku za
korisnika.
Uključivanjem potrebne promjene lozinke korisnik će morati unijeti novu lozinku sljedeći put
kada se prijavi.
26. U Local Security Policy konzoli, postaviti opciju pamćenja povijesti jedne prethodno
postavljene lozinke, te zatim ponoviti 25. zadatak. Što se ovaj put dogodilo? Prilikom
izmjene lozinke, OBVEZNO zapisati novu lozinku u bilježnicu.
Ne možete upisati istu lozinku koja je bila prije promjene lozinke. Nakon upisivanja druge
lozinke ne dolazi do pogreške.

27. Vratiti postavke iz zadataka 22. i 26. na zadane vrijednosti, odnosno isključiti opcije
zaključavanja računa i pamćenja povijesti lozinki.
isključiti opcije zaključavanja računa i pamćenja povijesti lozinki.
Za promjenu postavki računa koriste se isti postupci kao u prošlim zadacima.
28. Iz Computer Management konzole , onemogućiti promjenu lozinke za Korisnik3 račun.
Prijaviti se kao Korisnik3, i pokušati izmijeniti lozinku (iz Control Panel prozora). Što se
dogodilo? Vratiti mogućnost izmjene lozinke za navedeni korisnički račun i uključiti opciju
nezastarijevanja lozinke.
Nakon promjene postavke o opciji promjene lozinke, korisnik neće moći promijeniti lozinku
nakon prijave na svoj račun.
29. Napisati batch skriptu koja će stvoriti novi korisnički račun imena TEST, lozinka neka
bude jednaka korisničkom imenu. Kroz skriptu provjeriti postojanje računa. Na kraju
izvođenja, obvezno pauzirati process.
Naredbe se upisuju u Blok za pisanje. Txt datoteka promijeni u bat datoteku. 30. Nadopuniti
skriptu iz prošlog zadatka koja će račun onemogućiti (eng. Disabled), i provjeriti status tog
računa.
Za onemogućavanje računa koristi se naredba "SET disabled=true", a naredba "STATUS GET"
koristi se za prikaz statusa.
31. Nadopuniti skriptu iz prošlog zadatka koja će tražiti unos za korisničko ime i lozinku
prilikom stvaranja novog korisničkog računa.
Naredba "set /p" koristi se za dobivanje korisničkog unosa.
32. Nadopuniti skriptu iz prošlog zadatka koja će stvoriti određeni broj korisničkih računa
sa zajedničkom bazom u imenu (npr. TEST1, TEST2,TEST3...). Ne premašivati broj od 10
novih računa.
Za nadopunu skripte koriste se naredbe opisane u prošlim zadacima. Nakon pokretanja
skripte stvorit će se 3 korisnika koji imaju istu bazu (koju je korisnik upisao), a na kraju imaju
broj 1, 2 ili 3.
33. Obrisati sve stvorene račune iz zadataka 29,30,31, i 32.
"net userUserName /DELETE".
34. Vratiti računalo na HOME particiju.
Da biste se vratili na početnu particiju, računalo se ponovno pokreće, odabire se Windows 98
i upisuje se "home".