命令行管理工作

① Windows 命令行详解手册：第2版的目录

第一部分windows命令行基础.
第1章windows命令行概述 2
1.1命令行基础 2
1.1.1理解windows命令shell 2
1.1.2理解ms-dos命令shell 5
1.1.3理解windows powershell 6
1.1.4配置命令行属性 8
1.1.5使用命令历史 9
1.2使用补充的组件 10
1.2.1在windows vista中使用微软远程服务器管理工具 10
1.2.2注册远程服务器管理工具包 10
1.2.3配置与选择远程服务器管理工具 11
1.2.4删除远程服务器管理工具 11
1.2.5删除远程服务器管理工具软件包 12
第2章充分利用命令行 13
2.1管理命令shell的启动方式 13
2.2使用命令路径进行工作 15
2.2.1管理命令路径 15
2.2.2管理文件扩展与文件关联 16
2.3标准输入、输出及错误日志的重定向 17
.2.3.1将标准输出重定向到其他命令 17
2.3.2i/o与文件的重定向 18
2.3.3标准错误输出的重定向 18
2.4命令的结链与分组 19
2.4.1使用命令链 19
2.4.2命令分组 20
第3章命令行脚本基础 21
3.1创建命令行脚本 21
3.2脚本的常见语句与命令 22
3.2.1清除命令shell窗口 23
3.2.2为脚本添加注释 23
3.2.3管理文字的显示方式与命令回显方式 24
3.2.4使用@对命令回显进行调整 25
3.2.5设置控制台窗口的标题与颜色 25
3.3向脚本传递参数 26
3.4熟悉变量 27
3.5在脚本中使用变量 28
3.5.1变量命名 28
3.5.2设置变量值 29
3.5.3替换变量值 30
3.5.4变量作用范围局部化 31
3.6使用数学表达式 32
3.6.1使用算术运算符与赋值运算符 32
3.6.2理解运算符的优先级 33
3.6.3模拟指数操作 33
3.7命令行选择语句 34
3.7.1使用if语句 34
3.7.2使用if not语句 35
3.7.3使用if defined与if not defined语句 35
3.7.4使用嵌套的 if 语句 35
3.7.5在 if 语句中进行比较 36
3.8命令行迭代语句 36
3.8.1迭代的基础 36
3.8.2遍历一系列值 37
3.8.3在成组的文件中迭代执行 38
3.8.4在目录中迭代执行 38
3.8.5分析文件的内容与输出 40
3.9创建子程序与过程 41
3.9.1使用子程序 42
3.9.2使用过程 43
第二部分使用命令行管理windows系统
第4章部署windows服务器 46
4.1服务器配置管理 46
4.2使用角色、角色服务与功能 47
4.3管理角色、角色服务与功能 51
4.3.1servermanagercmd基础 51
4.3.2查询已安装的角色、角色服务与功能 56
4.3.3安装角色、角色服务与功能 57
4.3.4移除角色、角色服务与功能 58
第5章管理windows系统 59
5.1检查系统信息 59
5.2操作注册表 61
5.2.1理解注册表与键值 61
5.2.2查询注册表值 63
5.2.3比较注册表值 63
5.2.4注册表键的保存与恢复 64
5.2.5添加注册表键 65
5.2.6复制注册表键 65
5.2.7删除注册表键 66
5.2.8导入与导出注册表键 66
5.2.9加载与卸载注册表键 67
5.3管理系统服务 69
5.3.1查看已配置的服务 69
5.3.2启动、终止与暂停服务 71
5.3.3配置服务的启动方式 72
5.3.4配置服务的登录方式 72
5.3.5配置服务的恢复方式 73
5.4从命令行重启与关闭系统 75
5.4.1管理本地系统的重启与关闭 76
5.4.2管理远程系统的重启与关闭 76
5.4.3添加关机或重启原因与注释 77
第6章事件记录、追踪与监控 79
6.1windows事件日志 79
6.2查看与过滤事件日志 82
6.2.1查看事件 82
6.2.2过滤事件 83
6.3向事件日志中写入自定义事件 85
6.4创建与使用保存的查询 86
6.5性能监控：基础 89
6.5.1理解如何在命令行中进行性能监控 89
6.5.2追踪性能数据 90
第7章进程监控与性能维护 94
7.1管理应用程序、进程与性能 94
7.1.1理解系统与用户进程.. 94
7.1.2检查运行中进程 95
7.1.3监控系统资源使用情况与进程 101
7.1.4终止进程 106
7.2通过监控来检测与解决性能问题 108
7.2.1监控内存分页与磁盘页面 108
7.2.2监控单个进程的内存使用与working memory set 109
7.2.3解决性能瓶颈 111
第8章管理事件与性能日志 114
8.1管理事件日志 114
8.1.1开始使用wevtutil 114
8.1.2列出可用的日志与已注册的事件发布者 115
8.1.3查看与改变日志配置 117
8.1.4导出与操作事件日志 119
8.1.5清除事件日志 122
8.2企业级集中化事件记录机制 122
8.2.1配置事件转发与收集 123
8.2.2创建订阅 124
8.2.3管理订阅 128
8.3性能日志 130
8.3.1开始使用数据收集器集 130
8.3.2操作数据收集器集 131
8.3.3收集性能计数器数据 133
8.3.4配置性能计数器警报 136
8.3.5查看数据收集器报告 139
第9章计划任务的自动运行 141
9.1在本地与远程系统上执行计划任务 141
9.1.1计划任务简介 141
9.1.2监控计划任务 145
9.2使用任务计划程序计划任务 146
9.2.1创建基本任务 146
9.2.2创建高级任务 148
9.2.3管理任务属性 150
9.2.4激活与禁用任务 150
9.2.5将任务复制到其他计算机 150
9.2.6立即运行任务 150
9.2.7移除不需要的任务 150
9.3使用schtasks设置任务计划 151
9.3.1使用schtasks/create创建计划任务 151
9.3.2创建由windows事件触发的计划任务 156
9.3.3使用schtasks /change改变计划任务 157
9.3.4使用schtasks/query查询已配置的任务 159
9.3.5使用xml配置文件创建任务 159
9.3.6使用schtasks /run立即运行任务 163
9.3.7使用schtasks /end终止运行中的任务 163
9.3.8使用schtasks/delete删除任务 164
第三部分使用命令行管理windows文件系统和磁盘
第10章配置与维护磁盘 166
10.1使用diskpart 166
10.1.1diskpart基础 166
10.1.2diskpart：一个实例 167
10.1.3理解焦点及其内涵 167
10.1.4diskpart命令与脚本 167
10.1.5diskpart：脚本实例 170
10.2安装与管理硬盘驱动器 172
10.2.1安装与检查新驱动器 172
10.2.2检查驱动器状态与配置 173
10.2.3修改驱动器分区风格 174
10.3操作基本磁盘与动态磁盘 175
10.3.1理解基本磁盘与动态磁盘 176
10.3.2设置活动分区 177
10.3.3改变磁盘类型：基本磁盘与动态磁盘的互相转换 177
10.4磁盘维护 178
10.4.1使用fsutil获取磁盘信息并管理文件系统 178
10.4.2检查磁盘的错误与坏扇区 180
10.4.3修正磁盘错误 183
10.4.4对系统启动时的自动检测进行控制 184
10.5磁盘碎片整理 185
第11章对基本磁盘进行分区 188
11.1获取分区信息 188
11.2创建分区 189
11.2.1在mbr磁盘上创建分区 189
11.2.2在gpt磁盘上创建分区 190
11.3管理盘符与挂载点 192
11.3.1分配驱动器盘符或挂载点 192
11.3.2改变驱动器盘符或挂载点 193
11.3.3移除盘符或挂载点 193
11.4格式化分区 194
11.4.1使用format 194
11.4.2使用filesystems 195
11.4.3格式化：一个实例 197
11.5管理分区 198
11.5.1将分区或卷转换为ntfs 198
11.5.2改变或删除卷标 200
11.5.3压缩分区或卷 200
11.5.4扩展分区或卷 201
11.5.5删除分区 202
第12章管理动态磁盘上的卷与raid 203
12.1获取卷信息与状态 203
12.2创建并管理简单卷 205
12.2.1创建简单卷 205
12.2.2扩展简单卷 206
12.2.3将动态磁盘联机 206
12.2.4删除卷 207
12.3通过动态磁盘上的raid提供容错功能 207
12.3.1实现raid-0：磁盘分割 208
12.3.2实现raid-1：磁盘镜像与双控 209
12.3.3实现raid-5：带奇偶校验的磁盘分割 210
12.4管理raid并从失效中恢复 212
12.4.1分离镜像集 212
12.4.2重新同步与修复镜像集 212
12.4.3修复不带奇偶校验信息的raid-0条带集 213
12.4.4重建带奇偶校验信息的raid-5条带集 213
第四部分使用命令行管理windows活动目录
第13章核心目录服务管理 216
13.1从命令行控制活动目录 216
13.1.1理解域、容器与对象 216
13.1.2理解活动目录中的逻辑结构与物理结构 217
13.1.3理解区分名 218
13.1.4使用活动目录命令行工具 218
13.2使用dsquery命令进行目录查询 219
13.2.1dsquery子命令及语法 220
13.2.2使用名称、描述、sam账号名进行搜索 221
13.2.3设定搜索的登录域与run as许可权限 222
13.2.4设定开始节点、搜索范围与对象限制 223
13.2.5设定名的输出格式 225
13.2.6结合使用dsquery与其他活动目录命令行工具 226
13.3搜索问题用户与计算机账号 226
13.4对象的重命名与移动 227
13.5从活动目录中移除对象 228
第14章管理计算机账号与域控制器 229
14.1从命令行管理计算机账号概览 229
14.2在活动目录域内创建计算机账号 230
14.2.1创建计算机账号 230
14.2.2定制计算机账号属性与组成员关系 231
14.3管理计算机账号属性 232
14.3.1查看与寻找计算机账号 232
14.3.2设置或修改计算机的位置与描述信息属性 234
14.3.3禁用与激活计算机账号 234
14.3.4重置锁定的计算机账号 235
14.3.5将计算机账号添加到某域中 236
14.3.6对计算机与计算机账号进行重命名 237
14.3.7移动计算机账号 238
14.3.8删除计算机账号 238
14.4操作域控制器 239
14.4.1安装与降级域控制器 239
14.4.2在活动目录中发现域控制器 239
14.5指定全局编目服务器 240
14.5.1发现全局编目服务器 240
14.5.2添加或移除全局编目服务器 241
14.5.3检查缓存与优先的全局编目设置 241
14.6指定操作主机 242
14.6.1发现操作主机 243
14.6.2使用命令行配置操作主机角色 244
14.7发现只读的域控制器 246
第15章管理活动目录用户与组 247
15.1从命令行中管理用户账号概览 247
15.2添加用户账号 249
15.2.1创建域用户账号 249
15.2.2自定义域用户账号属性与组成员关系 250
15.2.3创建本地用户账号 252
15.3管理用户账号 253
15.3.1查看与查找用户账号 253
15.3.2确定单独用户账号的组成员关系 254
15.3.3设置或更改用户账号属性 255
15.3.4禁用与激活用户账号 256
15.3.5重置过期的用户账号 256
15.3.6控制与重置用户口令 257
15.3.7移动用户账号 258
15.3.8用户账号重命名 258
15.3.9删除用户账号 259
15.4从命令行管理组账号概览 259
15.5添加组账号 260
15.5.1创建安全组与分发组 261
15.5.2创建本地组并为其分配成员 262
15.6管理组账号 263
15.6.1查看与寻找组账号 263
15.6.2确定组成员关系 264
15.6.3改变组类型或范围 265
15.6.4添加、移除或替换组成员 265
15.6.5移动组账号 267
15.6.6组账号重命名 267
15.6.7删除组账号 268
第五部分使用命令行管理网络
第16章管理网络打印机与打印服务 270
16.1获取打印机的支持信息与故障排除信息 270
16.1.1在命令行中操作打印机 270
16.1.2追踪打印驱动程序与打印机信息 271
16.1.3获取用于容量规划与故障排除的打印详细统计资料 274
16.2管理打印机 278
16.2.1安装物理连接的打印设备 279
16.2.2安装网络连接的打印设备 280
16.2.3列出计算机上配置的打印机 280
16.2.4查看与设置默认打印机 281
16.2.5打印机重命名 281
16.2.6删除打印机 282
16.3管理网络连接打印机的tcp/ip端口 282
16.3.1为打印机创建与改变tcp/ip端口 282
16.3.2列出打印机使用的tcp/ip端口相关的信息 283
16.3.3删除打印机使用的tcp/ip端口 284
16.4配置打印机属性 284
16.4.1添加注释与位置信息 285
16.4.2共享打印机 285
16.4.3在活动目录中发布打印机 285
16.4.4设置分隔页并改变打印设备模式 286
16.4.5打印任务的调度与优先级设置 286
16.4.6配置缓冲池与其他高级打印机选项 287
16.5解决缓存问题 288
16.5.1检查print spooler服务 288
16.5.2修复损坏的缓冲池 289
16.6管理打印队列与单个打印任务 289
16.6.1查看队列中的任务 289
16.6.2打印机的暂停与恢复 290
16.6.3清空打印队列 290
16.6.4暂停、恢复与重启单个文档的打印 291
16.6.5移除文档并取消打印任务 291
16.7备份与恢复打印服务器配置 292
16.7.1备份打印服务器的配置 292
16.7.2恢复打印服务器的配置 293
16.7.3迁移打印机与打印队列 294
第17章tcp/ip网络的配置、管理与故障排除 295
17.1使用网络服务shell 295
17.1.1操作netsh上下文 295
17.1.2操作远程计算机 297
17.1.3操作脚本文件 298
17.2管理tcp/ip设置 299
17.2.1配置ipv4 299
17.2.2配置ipv6 304
17.3支持tcp/ip网络 307
17.3.1获取并保存tcp/ip设置 307
17.3.2检查ip地址与网络接口配置 309
17.3.3操作tcp internet控制与错误消息 310
17.3.4检查分片、重组、错误消息的详细信息 312
17.3.5检查当前的tcp与udp连接 313
17.4排除tcp/ip网络故障 317
17.4.1查看诊断信息 317
17.4.2诊断常规的计算机配置问题 318
附录a基本命令行工具参考 330
附录bnetsh快速参考... 367

② 在命令行里怎么用管理员身份操作

bcdedit /create {ntldr} /G "windows xp"
参数错误，正确如下
bcdedit /create {ntldr} /d "windows xp"
(这里的d是description,不是指盘符)
========================================================
找到\windows\system32\cmd.exe，右键点击，以管理员身份运行。
或者关闭UAC，运行……下方就会显示以管理员身份运行

③ 电脑运行常用命令

mstsc－－－－－－远程桌面连接
logoff－－－－－－－－－注销命令Nslookup－－－－－－－IP地址侦测器
netstat
－an－－－－(TC)命令检查接口rononce
－p
－－－－15秒关机chkdsk.exe－－－－－Chkdsk磁盘检查tsshutdn－－－－－－－60秒倒计时关机命令lusrmgr.msc－－－－本机用户和组winchat－－－－－－－－XP自带局域网聊天win+R键打开运行命令行sndrec32－－－－－－－录音机explorer－－－－－－－打开资源管理器services.msc－－－本地服务设置oobe/msoobe
/a－－－－检查XP是否激活notepad－－－－－－－－打开记事本cleanmgr－－－－－－－**整理net
start
messenger－－－－开始信使服务compmgmt.msc－－－计算机管理net
stop
messenger－－－－－停止信使服务conf－－－－－－－－－－－启动
netmeetingdvdplay－－－－－－－－DVD播放器charmap－－－－－－－－启动字符映射表diskmgmt.msc－－－磁盘管理实用程序calc－－－－－－－－－－－启动计算器dfrg.msc－－－－－－－磁盘碎片整理程序devmgmt.msc－－－
设备管理器drwtsn32－－－－－－
系统医生dxdiag－－－－－－－－－检查DirectX信息regedt32－－－－－－－注册表编辑器Msconfig.exe－－－系统配置实用程序rsop.msc－－－－－－－组策略结果集mem.exe－－－－－－－－显示内存使用情况regedit.exe－－－－注册表progman－－－－－－－－程序管理器winmsd－－－－－－－－－系统信息perfmon.msc－－－－计算机性能监测程序winver－－－－－－－－－检查Windows版本sfc
/scannow－－－－－扫描错误并复原taskmgr－－－－－任务管理器（2000／xp／2003）wmimgmt.msc－－－－打开windows管理体系结构(WMI)wupdmgr－－－－－－－－windows更新程序w脚本－－－－－－－－windows脚本宿主设置write－－－－－－－－－－写字板winmsd－－－－－－－－－系统信息wiaacmgr－－－－－－－扫描仪和照相机向导mem.exe－－－－－－－－显示内存使用情况Msconfig.exe－－－系统配置实用程序mplayer2－－－－－－－简易widnows
media
playermspaint－－－－－－－－画图板
mplayer2－－－－－－－媒体播放机magnify－－－－－－－－放大镜实用程序mmc－－－－－－－－－－－－打开控制台mobsync－－－－－－－－同步命令dxdiag－－－－－－－－－检查DirectX信息drwtsn32－－－－－－
系统医生devmgmt.msc－－－
设备管理器dfrg.msc－－－－－－－磁盘碎片整理程序diskmgmt.msc－－－磁盘管理实用程序dcomcnfg－－－－－－－打开系统组件服务ddeshare－－－－－－－打开DDE共享设置dvdplay－－－－－－－－DVD播放器net
stop
messenger－－－－－停止信使服务net
start
messenger－－－－开始信使服务notepad－－－－－－－－打开记事本nslookup－－－－－－－网络管理的工具向导ntbackup－－－－－－－系统备份和还原narrator－－－－－－－屏幕“讲述人”ntmsmgr.msc－－－－移动存储管理器ntmsoprq.msc－－－移动存储管理员操作请求
syncapp－－－－－－－－创建一个公文包sysedit－－－－－－－－系统配置编辑器sigverif－－－－－－－文件签名验证程序sndrec32－－－－－－－录音机shrpubw－－－－－－－－创建共享文件夹secpol.msc－－－－－本地安全策略syskey－－－－－－－－－系统加密，一旦加密就不能解开，保护windows
xp系统的双重密码services.msc－－－本地服务设置Sndvol32－－－－－－－音量控制程序sfc.exe－－－－－－－－系统文件检查器sfc
/scannow－－－windows文件保护tsshutdn－－－－－－－60秒倒计时关机命令tourstart－－－－－－xp简介（安装完成后出现的漫游xp程序）taskmgr－－－－－－－－任务管理器eventvwr－－－－－－－事件查看器eudcedit－－－－－－－造字程序explorer－－－－－－－打开资源管理器packager－－－－－－－对象包装程序perfmon.msc－－－－计算机性能监测程序progman－－－－－－－－程序管理器regedit.exe－－－－注册表rsop.msc－－－－－－－组策略结果集regedt32－－－－－－－注册表编辑器rononce
－p
－－－－15秒关机regsvr32
/u
*.dll－－－－停止dll文件运行regsvr32
/u
zipfldr.dll－－－－－－取消ZIP支持cmd.exe－－－－－－－－CMD命令提示符chkdsk.exe－－－－－Chkdsk磁盘检查certmgr.msc－－－－证书管理实用程序calc－－－－－－－－－－－启动计算器charmap－－－－－－－－启动字符映射表cliconfg－－－－－－－SQL
SERVER
客户端网络实用程序Clipbrd－－－－－－－－剪贴板查看器conf－－－－－－－－－－－启动netmeetingcompmgmt.msc－－－计算机管理ciadv.msc－－－－－－索引服务程序osk－－－－－－－－－－－－打开屏幕键盘odbcad32－－－－－－－ODBC数据源管理器oobe/msoobe
/a－－－－检查XP是否激活lusrmgr.msc－－－－本机用户和组logoff－－－－－－－－－注销命令iexpress－－－－－－－木马捆绑工具，系统自带fsmgmt.msc－－－－－共享文件夹管理器utilman－－－－－－－－辅助工具管理器gpedit.msc－－－－－组策略

④ win10怎么用命令提示符开启管理员权限

在Win10控制面板Cortana搜索栏输入CMD，并“以管理员身份运行” 在命令提示符中输入如下命令后回车：“net user administrator /active:yes” 此时管理员账户已开启，在开始菜单点击用户头像就可以看到切换选项 点击Administrator后，会切换到登录画面，此时点击登录即可 初次进入该账户，同样需要等待应用设置 进入桌面后，你可以在最高权限下工作，UAC不会开启，但此时Windows应用无法运行。完成必要的工作后，请及时注销该账户登录，并且在回到普通账户后再次关闭Administrator账户。具体方法如下： 1.再次以管理员身份运行命令提示符 2.输入以下命令后回车：“net user administrator /active:no” 此时管理员账户被关闭。若要再次开启，反复执行上述过程即可。 注意的是，如果没有需要，Win10控制面板管理员账户不要一直处于开启状态，避免不必要的损失哦。