【正文】 group folks susie /add ? localgroup folks jack /add ? localgroup folks /ment:our club ? localgroup folks jack /delete ? 建立一個新的管理者： user joe joepwd /add localgroup administrators joe /add 使用 NET建立分享資料夾 ? share 顯示所有分享資料夾 ? 建立分享資料夾如下： share sharename=drive:path [/remark:”remark text”] [/grant:username,full|change|read] [/grant:username,full|change|read]… ? share mytest=c:\test /remark:Playing with NET SHARE /grant:administrator,full /grant:otherguy,change ? /grant 只能在伺服器上操作 更多 NET的分享參數(shù) ? share sharename /delete ? share sharename 獲取設(shè)定及顯示誰在連線 C:\ share c$ Share name C$ Path C:\ Remark Default share Maximum users No limit Users MARK Caching Manual caching 連線磁碟機(jī)： NET USE ? 你可能已經(jīng)知道： use * \\servername\sharename （ * 表示指定下一個可用的磁碟機(jī)代號） ? 你可以加入驗證資訊 /u: （或 /user:） ? use * \\s1\stuff /u: swordfish 更多 NET USE ? use \\pame\ipc$ /u:“” “” 這是代表 null session登入 ? use 顯示你現(xiàn)在連線的網(wǎng)路磁碟，還有你的持續(xù)設(shè)定 ? use * /d /y 切斷網(wǎng)路磁碟 NET USE與持續(xù)連線 ? 預(yù)設(shè)， Windows會在下一次登入時，自動重新連線網(wǎng)路磁碟 ? 變更此預(yù)設(shè)功能： use /persistence:no|yes ? 例如： use /persistence:no 變更預(yù)設(shè)的動作 ? 你也可以加 /persistence 到 NET USE指令中， 以便告訴系統(tǒng)是否持續(xù)使用或不用 NET USE與 CNAME ? 如果使用 DNS 名稱在 use x: \\\s1， 必須是真實的主機(jī)名稱 ? 如果在 NET USE 中使用 CNAME 會出現(xiàn)錯誤 NET USE /SAVECRED ? 如果要存取的資源不是在自己的網(wǎng)域中，連線時要加上 /user: 參數(shù) ? 如果覺得以上很煩，可以直接輸入 use \\servername\sharename /savecred ? 這樣系統(tǒng)會記錄所輸入的帳號及密碼 ? 觀看控制臺 / 管理使用者，其中會顯示所記錄的的驗證資訊 簡短的 NET ? start service，還有 stop service ? 沒有重新啟動的參數(shù)： stop xx amp。 start xx ? 其中 “ amp?！?可以在同一行中，接續(xù)執(zhí)行指令 ? helpmsg number 顯示錯誤碼所對應(yīng)的訊息，例如： C:\ helpmsg 1220 An attempt was made to establish a session to a work server, but there are already too many sessions established to that server 更多詳細(xì)的使用者操作 ? Windows XP 及之後的 OS中有 dsadd、 dsmod、 dsget、dsquery、 dsrm 指令 ? 這些也都內(nèi)建於 Windows Server 2020 及 2020 Active Directory管理 Repadmin ? 這是 “ 複寫的瑞士刀 ” ? 如同他的名字一樣，其可控制 AD複寫 ? 使用 /? 參數(shù)獲得說明， /listhelp 可列出語法，若是使用 /experthelp 可以看到一些文件上沒有的東西 Repadmin使用範(fàn)例 ? 一些範(fàn)例： repadmin /kcc dame 強(qiáng)制拓樸和複寫對象檢查 repadmin /rebuildgc dame 觸發(fā) GC 伺服器傾印及重建他的全域目錄 repadmin /bridgeheads dame 顯示 bridgehead 伺服器 repadmin /istg dame 顯示負(fù)責(zé)跨站臺拓樸的 DC 更多 Repadmin範(fàn)例 ? 獲取每一臺 DC的複寫對象： repadmin /showutdvec dame namingcontext 從 dame的角度，顯示最新的向量 repadmin /showrepl dame namingcontext /verbose 顯示複寫對象 ? repadmin /replsummary dame 編譯 DC之間成功 /失敗統(tǒng)計列表 ? repadmin /queue dame 列出預(yù)備送往指定 DC的佇列中的項目 更多 Repadmin範(fàn)例 ? repadmin /showchanges destdc GUIDofsourceDC namingcontext /verbose 列出從 sourceDC 到 DestDC尚未複寫的所有東西 強(qiáng)制複寫 ? repadmin /syncall /e [/P] dame namingcontext /e – 跨站臺 /P – 推出變更 ? 例如： repadmin /syncall /e /P dc1 dc=acme,dc= ? 或是使用 repadmin /syncall /j dame /j: 只同步到相鄰的 DC 名稱範(fàn)例 ? : dc=bigfirm,dc= ? Configuration NC: =configuration,dc=bigfirm,dc= ? Schema NC: =schema,=configuration,dc=bigfirm,dc= ? 未指定 NC 名稱： repadmin /syncall 假定是 configuration NC ? dc=ForestDnsZones,DC=bigfirm,dc= （只在 Forest root domain中出現(xiàn)） ? dc=DomainDnsZones,dc=bigfirm,dc= DCdiag與 Netdiag ? 在 Support Tools中 ? Netdiag 是本機(jī)執(zhí)行指令 , DCdiag 可以遠(yuǎn)端執(zhí)行 ? 前者測試系統(tǒng)網(wǎng)路基礎(chǔ)架構(gòu)（ diag）及網(wǎng)域控制站功能（ dcdiag） ? 他們非常有用，而且事件單暨聰明的測試方法 合併使用 ? del ? del ? del ? dcdiag /e /c /v /ferr:c:\ /f: ? diag /v /l ? repadmin /showrepl * /verbose /all /intersite 以指令方式委派權(quán)限 ? dsacls 是 Windows XP/2020 內(nèi)建指令，可以觀看 AD 權(quán)限 ? 簡單的形式： dsacls dnofobject 顯示現(xiàn)在權(quán)限 ? 參數(shù) /A 是增加擁有者 /稽核資訊 ? 參數(shù) /S 還原 Schema預(yù)設(shè)值 ? 加上 /T 可顯示其下所有的權(quán)限 以指令方式委派權(quán)限 ? 變更委派： /G group/user:permissions 增加權(quán)限至物件的 ACL /D group/user:permissions 增加拒絕至物件的 ACL /N 覆蓋任何現(xiàn)有 ACL ，用於 /G 或 /D /R group/user 移除指定群組 /使用者所有權(quán)限 以指令方式委派權(quán)限 ? 指定群組及使用者： groupdomain、 userdomain 或 domain\group 及 domain\user ? 權(quán)限： 在 Help可列出詳細(xì)權(quán)限，最常使用的是 GR (read), GE (execute), GW (write), GA (all – full control) 範(fàn)例 ? dsacls ou=marketing,dc=bigfirm,dc= 顯示 Marketing OU 的權(quán)限 ? dsacls ou=marketing,dc=bigfirm,dc= /G :GA 給予 Bigfirm網(wǎng)域的 “ MPA” 群組在 Marketing OU有完全控制權(quán) ? dsacls ou=marketing,dc=bigfirm,dc= /S 重設(shè) Marketing OU的權(quán)限至預(yù)設(shè)值 AD委派 ? 曾經(jīng)想要列出某