Do All in Cmd Shell一切在命令行下完成第1/6页
作者 佚名
来源 批处理
浏览
发布时间 2013-07-09
| 有"管理模板"这一部分是完全基于注册表的。而且，知道了具体位置，用哪个方法都不复杂。 比如，XP和2003的"本地策略"－》"安全选项"增加了一个"本地帐户的共享和安全模式"策略。XP下默认的设置是"仅来宾"。这就是为什么用管理员帐号连接XP的ipc$仍然只有Guest权限的原因。可以通过导入reg文件修改它为"经典"： echoWindowsRegistryEditorVersion5.00>1.reg echo[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Lsa]>>1.reg echo"forceguest"=dword:00000000>>1.reg regedit/s1.reg del1.reg 而相应的用inf，应该是： echo[version]>1.inf echosignature="$CHICAGO$">>1.inf echo[RegistryValues]>>1.inf echoMACHINE\System\CurrentControlSet\Control\Lsa\ForceGuest=4,0>>1.inf secedit/configure/db1.sdb/cfg1.inf/log1.log del1.* 关于命令行下读取组策略的问题。 系统默认的安全数据库位于%windir%\security\database\secedit.sdb，将它导出至inf文件： secedit/export/cfggp.inf/log1.log 没有用/db参数指定数据库就是采用默认的。然后查看gp.inf。 不过，这样得到的只是组策略的一部分（即"Windows设置"）。而且，某个策略如果未配置，是不会被导出的。比如"重命名系统管理员帐户"，只有被定义了才会在inf文件中出现NewAdministratorName="xxx"。对于无法导出的其他的组策略只有通过访问注册表来获得了。 此办法在XP和2003下无效——可以导出但内容基本是空的。原因不明。根据官方的资料，XP和2003显示组策略用RSoP（组策略结果集）。相应的命令行工具是gpresult。但是，它获得的是在系统启动时被附加（来自域）的组策略，单机测试结果还是"空"。所以，如果想知道某些组策略是否被设置，只有先写一个inf，再用secedit/analyze，然后查看日志了。 网络配置 Windows自带的关于网络的命令行工具很多，比如大家熟悉的ping,tracert,ipconfig,telnet,ftp,tftp,netstat，还有不太熟悉的nbtstat,pathping,nslookup,finger,route,netsh…… 这些命令又可分成三类：网络检测（如ping）、网络连接（如telnet）和网络配置（如netsh）。前面两种相对简单，本文只介绍两个网络配置工具。 netsh 在远程shell中使用netsh首先要解决一个交互方式的问题。前面说过，很多shell不能再次重定向输出输出，所以不能在这种环境下交互地使用ftp等命令行工具。解决的办法是，一般交互式的工具都允许使用脚本（或者叫应答文件）。比如ftp-s:filename。netsh也是这样：netsh-ffilename。 netsh命令的功能非常多，可以配置IAS、DHCP、RAS、WINS、NAT服务器，TCP/IP协议，IPX协议，路由等。我们不是管理员，一般没必要了解这么多，只需用netsh来了解目标主机的网络配置信息。 1，TCP/IP配置 echointerfaceip>s echoshowconfig>>s netsh-fs dels 由此你可以了解该主机有多个网卡和IP，是否是动态分配IP(DHCP)，内网IP是多少（如果有的话）。 这个命令和ipconfig/all差不多。 注意，以下命令需要目标主机启动remoteaccess服务。如果它被禁用，请先通过导入注册表解禁，然后 netstartremoteaccess 2，ARP echointerfaceip>s echoshowipnet>>s netsh-fs dels 这个比arp-a命令多一点信息。 3，TCP/UDP连接 echointerfaceip>s echoshowtcpconn>>s echoshowudpconn>>s netsh-fs dels 这组命令和netstat-an一样。 4，网卡信息 如果netsh命令都有其他命令可代替，那它还有什么存在的必要呢？下面这个就找不到代替的了。 echointerfaceip>s echoshowinterface>>s netsh-fs dels netsh的其他功能，比如修改IP，一般没有必要使用（万一改了IP后连不上，就"叫天不应叫地不灵 |
凌众科技专业提供服务器租用、服务器托管、企业邮局、虚拟主机等服务，公司网站：http://www.lingzhong.cn 为了给广大客户了解更多的技术信息，本技术文章收集来源于网络,凌众科技尊重文章作者的版权，如果有涉及你的版权有必要删除你的文章，请和我们联系。以上信息与文章正文是不可分割的一部分,如果您要转载本文章,请保留以上信息，谢谢! |
你可能对下面的文章感兴趣
上一篇: 批处理的api WMIC学习体会有感第1/2页下一篇: 关于echo 的问题与使用说明
关于Do All in Cmd Shell一切在命令行下完成第1/6页的所有评论
