首先介紹的工具是PsExec，這是Pstools中份量最重的一個命令，它允許網(wǎng)絡管理員在遠程計算機上執(zhí)行控制命令。雖然我們可以用PcAnyway 或者Windows 2000的終端服務來進行圖形界面的遠程管理，但是在一個網(wǎng)絡中給每臺計算機安裝這種圖形界面的遠程控制軟件服務器端，不僅費時費力占資源，而且可操作性 不強。我們也可以用telnet等命令行方式來進行遠程管理，但telnet使用起來還是不大方便，如果對方計算機沒有你需要的控制命令，你還得重新上傳 一個。
　　PsExec的用法如下：
　　psexec
　　
　　1)psexec
　　usage: psexec \computer [-u username [-p password] [-c [-f] [-i][-d] program [arguments]
　　
　　psexec是一個遠程執(zhí)行工具，你可以像使用telnet一樣使用它。
　　它的使用格式為：
　　psexec \遠程機器ip [-u username [-p password] [-c [-f] [-i][-d] program [arguments]
　　它的參數(shù)有：
　　-u后面跟用戶名 -p后面是跟密碼的,如果建立ipc連接后這兩個參數(shù)則不需要。（如果沒有-p參數(shù)，則輸入命令后會要求你輸入密碼）
　　-c <[路徑]文件名>:拷貝文件到遠程機器并運行（注意：運行結束后文件會自動刪除）
　　-d不等待程序執(zhí)行完就返回，（比如要讓遠程機器運行tftp服務端的時候使用，不然psexec命令會一直等待tftp程序結束才會返回）
　　-i 在遠程機器上運行一個名為psexesvc進程，(到底什么用弄不明白）
　　
　　假設我在遠程機器ip有一個賬號，賬號名是：abc 密碼是：123
　　比如想要用telnet一樣在遠程系統(tǒng)上執(zhí)行命令可以打：
　　psexec \遠程機器ip -u abc -p 123 cmd
　　
　　如果想要遠程機器執(zhí)行本地c:srm.exe文件可以打：
　　psexec \遠程機器ip -u abc -p 123 -c c:srm.exe
　　
　　如果想要讓遠程機器執(zhí)行本地上tftp服務端，(假設tftp服務端在本地c:tftp32.exe)，可以打：
　　psexec \遠程機器ip -u abc -p 123 -c c:tftp32.exe -d
　　
　　(2)psservice
　　psservice是一個服務管理程序。
　　它的使用格式為：
　　psservice [\遠程機器ip [-u username] [-p password] <command> <options>
　　它的參數(shù)只有：
　　-u 后面跟用戶名 -p后面是跟密碼的,如果建立ipc連接后這兩個參數(shù)則不需要。（如果沒有-p參數(shù)，則輸入命令后會要求你輸入密碼）
　　它的command有：
　　query [服務名]:顯示某一服務的狀態(tài)，如不填服務名則顯示所有服務的狀態(tài)。
　　config <服務名>：顯示某一服務的配置。
　　start <服務名>：啟動某一服務。
　　stop <服務名>：停止某一服務。
　　testart <服務名>：停止某一服務并重新啟動它。
　　pause <服務名>：暫停某一服務。
　　cont <服務名>：恢復暫停的服務。
　　depend <服務名>：顯示某一服務依存關系。
　　find <服務名>：在網(wǎng)絡種搜尋指定的服務。
　　
　　比如你想查看在遠程機器上的telnet服務的狀態(tài)可以打：
　　psservice \遠程機器ip query tlntsvr （tlntsvr為telnet服務的服務名）
　　比如你查看遠程機器上的telnet服務的配置可以打：
　　psservice \遠程機器ip config tlntsvr
　　比如你想啟動遠程機器上的telnet服務可以打：
　　psservice \遠程機器ip start tlntsvr
　　其他用法以此類推。
　　
　　(3)pssuspend
　　pssuspend是一個暫時停止進程的軟件
　　它的使用格式為：
　　pssuspend [-r] [\遠程機器ip [-u username] [-p password] <process name | process id>
　　它有三個參數(shù)：
　　-u：后面跟用戶名 -p：后面是跟密碼的,如果建立ipc連接后這兩個參數(shù)則不需要。（如果沒有-p參數(shù)，則輸入命令后會要求你輸入密碼）
　　-r:恢復進程。
　　
　　比如要暫時停止一個pid號為999,名稱為srm.exe的進程可以打：
　　pssuspend \遠程機器ip 999 或 pssuspend \遠程機器ip srm
　　如果想要恢復它就可以打pssuspend -r \遠程機器ip 999 或 pssuspend -r \遠程機器ip srm

最新評論