【正文】 。實(shí)例4：組策略結(jié)果集工具： 該工具和gpresult有些類似，顯示組策略的結(jié)果。/z/z：用以指定在輸出結(jié)果中顯示所有與組策略相關(guān)的可用信息。如果您忽略/scope參數(shù)，gpresult將同時(shí)顯示用戶和計(jì)算機(jī)結(jié)果。{用戶|計(jì)算機(jī)}：顯示用戶或計(jì)算機(jī)結(jié)果。目標(biāo)用戶名稱? 指定需要顯示相應(yīng)RSOP數(shù)據(jù)的目標(biāo)用戶名稱?？诹睿航o出/u參數(shù)中所指定的用戶帳號(hào)權(quán)限。缺省值為當(dāng)前登錄到計(jì)算機(jī)上并輸入這條命令的用戶權(quán)限。/u計(jì)算機(jī)名稱指定遠(yuǎn)程計(jì)算機(jī)名稱或IP地址（請(qǐng)不要使用反斜杠）。命令：gpresult /user administrator /v c:\Gpresult命令參數(shù)說明：同時(shí)，gpresult還可以檢測輸出當(dāng)前計(jì)算機(jī)的組策略配置及其設(shè)置，已經(jīng)應(yīng)用的組策略對(duì)象，計(jì)算機(jī)所適用的安全組。這樣可以防止Internet Explorer在用戶訪問到需要某個(gè)組件的網(wǎng)站時(shí)下載該組件，篡改IE的行為也會(huì)得到遏制！相對(duì)來說，IE也會(huì)安全許多！步驟2：查看組策略實(shí)例1：，然后查看策略結(jié)果。實(shí)例6：禁用IE組件自動(dòng)安裝選擇“計(jì)算機(jī)配置—管理模板—windows組件—Internet Explorer ”，雙擊右邊窗口中“禁用Internet Explorer組件的自動(dòng)安裝”。在“登錄事件”里，你可以查看到詳細(xì)的登錄事件，知道有人曾嘗試使用禁用賬戶登錄、是誰的賬戶密碼已過期……而要啟用哪些審核，只要雙擊相應(yīng)項(xiàng)目，選中“成功”和“失敗”兩個(gè)選項(xiàng)即可。我們應(yīng)該養(yǎng)成經(jīng)常在“控制面板—管理工具—事件查看器”里查看事件的好習(xí)慣。實(shí)例4：開啟審核策略 在“計(jì)算機(jī)配置—windows設(shè)置—安全設(shè)置—本地策略—審核策略”上，我們可以看到它可以審核策略更改、登陸事件、對(duì)象訪問、過程追蹤、目錄服務(wù)訪問、特權(quán)使用等。我們可以通過“組策略”來禁止一些賬戶在本機(jī)上登陸，讓對(duì)方只能通過網(wǎng)絡(luò)登陸。如果有很多正在打開的文檔還沒有處理完成或正在使用隱私內(nèi)容時(shí)，為了避免有人動(dòng)用電腦，我們一般會(huì)把電腦鎖定。選擇“用戶配置—管理模板—windows組件—windows資源管理器”。命令：at \\jkx1050 23:00 /every:M,T,W,Thu,F backup實(shí)例8：自動(dòng)定時(shí)22：00關(guān)閉計(jì)算機(jī)Windows XP/2003/Vista/2008具備定時(shí)關(guān)機(jī)的功能，windows2000不具有該功能，如果想要實(shí)現(xiàn)該功能。命令：at 00：00 cmd /c copy c:\bin\*.* c:\abc /*需要提前建立好abc文件夾。命令：at \\jkx1050 00:00 /every:5,10,15,20,25,30 archive實(shí)例4：取消當(dāng)前服務(wù)器上所有計(jì)劃。實(shí)例1：顯示jkx1050服務(wù)器上已計(jì)劃的命令列表命令：at \\jkx1050實(shí)例2：了解服務(wù)器jkx1050上標(biāo)識(shí)號(hào)為5的命令的詳細(xì)信息。命令：net stop “tlntsvr”步驟12：共享網(wǎng)絡(luò)資源實(shí)例1：查看網(wǎng)絡(luò)映射，然后刪除某些映射，并把計(jì)算機(jī)下的abc文件夾映射為U盤。命令：net start實(shí)例2：啟動(dòng)telnet服務(wù)（注意，首先停用該服務(wù)）命令：net start tlntsvr步驟10：服務(wù)統(tǒng)計(jì)日志—net statistics顯示服務(wù)器服務(wù)的統(tǒng)計(jì)信息。步驟8：發(fā)送消息—net send實(shí)例1：通過計(jì)算機(jī)名指定接收主機(jī)命令：net send jkx1050下課請(qǐng)放好凳子 實(shí)例2：發(fā)送到本域所有成員。命令：net name ABC /add net name ABC /delete步驟7：暫停連接—net pause實(shí)例1：暫停workstation服務(wù)。實(shí)例1：查看當(dāng)前計(jì)算機(jī)上的名稱列表。為了確保其他用戶可以正常訪問被鎖定資源，可以使用net file 7 /close命令來釋放。步驟3：文件列表管理—net fileNet file命令用于顯示服務(wù)器上所有打開的共享文件名稱及文件的文件鎖定碼（如果有的話），該命令也可用來關(guān)閉單獨(dú)的共享文件并刪除文件鎖定。恢復(fù)連接的效果可能因服務(wù)類型的不同而有所差異。命令：net config server /hidden:yes實(shí)例4：顯示正在運(yùn)行的工作站服務(wù)命令：net config workstation步驟2：恢復(fù)連接—net continuenet continue命令用于激活當(dāng)前暫停運(yùn)行的服務(wù)，如網(wǎng)絡(luò)登錄服務(wù)。再用實(shí)例1中命令驗(yàn)證。命令：net config server實(shí)例2：為DHCP服務(wù)器添加注釋信息。net命令步驟1：配置服務(wù)—net config 用于顯示當(dāng)前正在運(yùn)行的可配置服務(wù)，顯示和更改服務(wù)器服務(wù)或工作站服務(wù)等，默認(rèn)所有參數(shù)時(shí)將提示選擇服務(wù)器或工作站。實(shí)驗(yàn)八：網(wǎng)絡(luò)維護(hù)和恢復(fù)實(shí)驗(yàn)?zāi)康模簩?shí)驗(yàn)內(nèi)容：網(wǎng)絡(luò)服務(wù)器主要為網(wǎng)絡(luò)提供網(wǎng)絡(luò)服務(wù)，例如web、DNS、DHCP等。l 獲取存放在家里或辦公室中的文件：使用pc Anywhere可以連接到家里或辦公室的計(jì)算機(jī)，從而迅速地獲得所需要的文件。還可以查看其他人的計(jì)算機(jī)屏幕、檢查和修改設(shè)置。功能包括：l 監(jiān)控網(wǎng)絡(luò)計(jì)算機(jī)l 監(jiān)視網(wǎng)絡(luò)鄰居l 計(jì)算機(jī)屬性設(shè)置l 設(shè)置WhatsUp Goldl 構(gòu)建網(wǎng)絡(luò)拓?fù)鋱Dl 使用WhatsUp Gold監(jiān)視網(wǎng)絡(luò)系統(tǒng)遠(yuǎn)程控制工具—pc Anywherepc Anywhere操作簡單、功能強(qiáng)大、安全性高的遠(yuǎn)程控制軟件。網(wǎng)絡(luò)系統(tǒng)狀態(tài)監(jiān)視—WhatsUp GoldWhatsUp Gold可以檢測網(wǎng)絡(luò)的各種服務(wù)是否正常工作，當(dāng)網(wǎng)絡(luò)服務(wù)發(fā)生變化時(shí)，會(huì)立即向管理員發(fā)送信息。l 文件傳輸：實(shí)現(xiàn)被控端和控制端之間的文件傳輸。l 僅僅查看：輸入口令后進(jìn)入被控主機(jī)只查看被控主機(jī)正在進(jìn)行的操作，而不能操作。還可以進(jìn)行加密傳輸數(shù)據(jù)。步驟4：關(guān)閉被控端屏幕，出現(xiàn)控制端主界面。步驟3：自動(dòng)彈出被控端計(jì)算機(jī)屏幕。并選擇連接類型。步驟2：建立連接“連接”—“連接到”?？梢圆榭催B接狀態(tài)。步驟6：啟動(dòng)服務(wù)器端“開始”—“程序”—“ Remote Administrator ”—“ Start Remote Administrator server”。選擇服務(wù)器端口號(hào)，默認(rèn)為4899。步驟4：設(shè)置Radmin用戶密碼單擊“set password”按鈕。進(jìn)行服務(wù)器端設(shè)置。步驟1：，同時(shí)選中服務(wù)器端和客戶端。允許用戶掃描一臺(tái)或多臺(tái)基于Windows的計(jì)算機(jī)。事實(shí)上，微軟很早就提供了一款免費(fèi)的端口監(jiān)控軟件：Port Reporter，可以監(jiān)控系統(tǒng)端口。 端口監(jiān)控工具—Port Reporter計(jì)算機(jī)系統(tǒng)中存在很多端口，這些端口相當(dāng)于計(jì)算機(jī)的不同的門，通過任何一個(gè)端口均可進(jìn)入計(jì)算機(jī)。網(wǎng)絡(luò)服務(wù)掃描可以掃描打開的端口，返回端口后臺(tái)運(yùn)行的網(wǎng)絡(luò)服務(wù)信息 。它可以掃描任意范圍的IP地址（~），查看正在使用的網(wǎng)絡(luò)主機(jī)。 Trace route216。 ARP query216。216。包括普通信息、漏洞信息和錯(cuò)誤信息。其中有掃描的詳細(xì)漏洞信息和解決方案。步驟2：開始掃描并查看結(jié)果（1）開始掃描 掃描時(shí)間與選擇掃描的主機(jī)數(shù)量和檢測內(nèi)容有關(guān)。當(dāng)對(duì)所有掃描選項(xiàng)進(jìn)行了設(shè)置后，可以把當(dāng)前的設(shè)置保存為一個(gè)配置文件。216。216。216。216。216。（3）插件設(shè)置216。216。216。216。（2）全局設(shè)置216。步驟1：設(shè)置XScan（1）設(shè)置檢測范圍“設(shè)置”—“掃描參數(shù)”，在“指定IP范圍”文本框中輸入想要掃描的IP地址。漏洞檢測—XScanXScan采用多線程方式對(duì)指定IP地址段(或單機(jī))進(jìn)行安全漏洞檢測，支持插件功能。命令：nbtstat –a 功能：、類型、狀態(tài)、MAC等信息。命令：nbtstat –a ying功能：顯示名為ying的遠(yuǎn)程計(jì)算機(jī)的名稱、類型、狀態(tài)和網(wǎng)卡的MAC地址。網(wǎng)絡(luò)鄰居信息探測工具：nbtstat該工具功能為顯示基于TCP/IP的NetBIOS協(xié)議統(tǒng)計(jì)資料、本地計(jì)算機(jī)和遠(yuǎn)程計(jì)算機(jī)的NetBIOS名稱表和NetBIOS名稱緩存。命令：netstat /?功能：顯示所有參數(shù)和功能。命令：netstat –o 5功能： 每5秒顯示一次活動(dòng)的TCP連接和進(jìn)程ID。 步驟8：其他用法命令：netstat –e –s功能：同時(shí)顯示以太網(wǎng)統(tǒng)計(jì)信息和所有協(xié)議的統(tǒng)計(jì)信息。步驟7：顯示活動(dòng)進(jìn)程的ID命令：netstat –o功能：顯示當(dāng)前活動(dòng)連接的進(jìn)程ID。 步驟6：按協(xié)議顯示統(tǒng)計(jì)信息命令：netstat –s功能：顯示本機(jī)發(fā)送和接收的數(shù)據(jù)量、發(fā)生的錯(cuò)誤數(shù)等。 步驟4：顯示路由表信息命令：netstat –r功能：顯示本機(jī)的路由表信息。命令：netstat –n功能：查看當(dāng)前系統(tǒng)中與本地計(jì)算機(jī)連接的IP地址及所有使用的端口。步驟2：查看本機(jī)活動(dòng)的連接情況命令：netstat –a功能：查看當(dāng)前系統(tǒng)中所有活動(dòng)的TCP連接，以及計(jì)算機(jī)偵聽的所有TCP和UDP端口。Foreign Address表示連接遠(yuǎn)程計(jì)算機(jī)的IP地址和端口號(hào)。如果不指定n參數(shù)，則會(huì)顯示IP地址和端口的名稱對(duì)應(yīng)的計(jì)算機(jī)名。步驟1：查看實(shí)際網(wǎng)絡(luò)連接、每個(gè)端口的狀態(tài)，以及路由表的狀態(tài)信息等。因此，將系統(tǒng)中的危險(xiǎn)端口，或者非必要端口關(guān)閉，可以再一定程度上保證計(jì)算機(jī)的安全。網(wǎng)絡(luò)安全掃描工具 TCP端口和UDP端口，就像計(jì)算機(jī)的多個(gè)不同的門，通過任何一個(gè)門可到達(dá)系統(tǒng)。實(shí)驗(yàn)六 網(wǎng)絡(luò)安全測試實(shí)驗(yàn)?zāi)康模簩?shí)驗(yàn)內(nèi)容：由于安全意識(shí)不到位及系統(tǒng)配置不夠?qū)I(yè)，網(wǎng)絡(luò)服務(wù)器和客戶端很容易成為網(wǎng)絡(luò)攻擊的目標(biāo)。網(wǎng)絡(luò)中安裝MRTG之后，管理員可以及時(shí)了解服務(wù)器和交換機(jī)的流量，防止因流量過大而導(dǎo)致服務(wù)器癱瘓或網(wǎng)絡(luò)擁塞。當(dāng)有黑客入侵或有木馬程序與外界連接時(shí)，可以通過該軟件即可及時(shí)發(fā)現(xiàn)。步驟7：查看本機(jī)狀態(tài)通過網(wǎng)絡(luò)執(zhí)法官不僅可以監(jiān)控網(wǎng)絡(luò)中所有計(jì)算機(jī)，還可以查看本地計(jì)算機(jī)的使用狀態(tài)，包括監(jiān)聽到的TCP、UDP連接、IP收發(fā)、TCP收發(fā)、UDP收發(fā)，以及計(jì)算機(jī)系統(tǒng)資源占用等各種信息，都會(huì)顯示在“本機(jī)狀態(tài)”窗口中。l 在“下線原因”下拉列表中，可以根據(jù)用戶的下線原因來查詢。l 在“權(quán)限”下拉列表中可設(shè)置根據(jù)什么權(quán)限查詢。主窗口中，切換到“記錄查詢”選項(xiàng)卡，在“查找對(duì)象”中，設(shè)置如下要查詢的條件。注意：“各用戶改為以下管理方式”中，可以根據(jù)需要設(shè)置當(dāng)用戶違反權(quán)限后的管理方式即可。步驟5：綁定IP地址一般情況下，可以使用ARP命令將計(jì)算機(jī)網(wǎng)卡與IP地址進(jìn)行綁定，但如果局域網(wǎng)內(nèi)的計(jì)算機(jī)特別多，一臺(tái)一臺(tái)綁定特別麻煩，使用網(wǎng)絡(luò)執(zhí)法官，可以快速將一批計(jì)算機(jī)進(jìn)行綁定。軟件提供了8組設(shè)置，單擊旁邊的“設(shè)置”按鈕進(jìn)行設(shè)定并保存。選擇“用戶列表”窗口中，右鍵點(diǎn)擊要鎖定的計(jì)算機(jī)，選“鎖定/解鎖”。步驟3：鎖定網(wǎng)絡(luò)中的計(jì)算機(jī)如果想讓網(wǎng)絡(luò)中的某臺(tái)計(jì)算機(jī)無法連接網(wǎng)絡(luò)，可以利用網(wǎng)絡(luò)執(zhí)法官的鎖定功能使該計(jì)算機(jī)無法上網(wǎng)。 選擇“禁止用戶……”，表示禁止該用戶的所有網(wǎng)絡(luò)連接。 說明：選擇“自由用戶……”，表示不限制該用戶與網(wǎng)絡(luò)的連接。若要查看該用戶的上線記錄，可單擊“上線記錄”按鈕，顯示“用戶上線記錄”。添加要監(jiān)控的網(wǎng)段主窗口步驟2：查看網(wǎng)絡(luò)用戶信息右鍵單擊要查看的用戶，在快捷菜單中選擇“屬性”，顯示“用戶屬性”。如果網(wǎng)絡(luò)中網(wǎng)段有所改變，要使網(wǎng)絡(luò)執(zhí)法官改變所監(jiān)控的網(wǎng)段時(shí)，必須選中原來網(wǎng)段并單擊“移除”按鈕將其刪除，然后添加新的網(wǎng)段。單擊添加/修改。該軟件使用網(wǎng)卡地址MAC識(shí)別用戶，可靠性高，并且軟件占用網(wǎng)絡(luò)資源少，對(duì)網(wǎng)絡(luò)性能影響很小。這些軟件會(huì)造成大量的網(wǎng)絡(luò)流量，為了保證網(wǎng)絡(luò)的正常運(yùn)行，需要清楚了解網(wǎng)絡(luò)流量，并有針對(duì)性地封堵某些端口。因此，管理員應(yīng)時(shí)刻關(guān)注網(wǎng)絡(luò)中的流量情況，保證用戶可以充分、合理地利用網(wǎng)絡(luò)資源，杜絕用戶對(duì)網(wǎng)絡(luò)資源的惡意占用。但僅僅提供協(xié)議分析，不具備Sniffer的一些功能，比如監(jiān)控、高級(jí)分析等。 網(wǎng)絡(luò)協(xié)議檢測工具—Ethereal：免費(fèi)的網(wǎng)絡(luò)協(xié)議檢測程序，同時(shí)支持UNIX和Windows。CommView的過濾器功能還可以只過濾需要的數(shù)據(jù)包。提高： 流量統(tǒng)計(jì)分析利器—CommView：一款強(qiáng)大的工具，可以用來捕獲Internet和局域網(wǎng)中傳輸?shù)臄?shù)據(jù)，收集網(wǎng)絡(luò)傳輸中每個(gè)信息包，也可以顯示信息包和網(wǎng)絡(luò)連接列表、關(guān)鍵統(tǒng)計(jì)信息、協(xié)議分析圖等重要信息，并可顯示內(nèi)