set:捕捉当前环境设定的详细信息,简单实用 出处:Windows操作系统自带
在命令提示符里面输入set按回车键 set其实就是把你当前登录的用户所有的环境设定全部显示出来 比如你能看到你的用户配置文件在那里-->ALLUSERSPROFILE=C:\Documents and Settings\All Users OU就是PROFILE 下面有二项 USERDNSDOMAIN=YEJUNSHENG.COM USERDOMAIN=YEJUNSHENG 当你的计算机加入域了之后 如果是Windows 2000之后 每个域有二个域名 一个是域的DNS名 一个是域的NetBIOS名 WindowsNT4.0里面只有NetBIOS名 那么这两个域名在默认情况下 NetBIOS名称是DNS名称前面那一部分 是一样的 你也可以设置成不一样 在很多时候就是因为这两个域名不一样 比如说它的DNS名是YEJUNSHENG.COM 而NetBIOS名变成YEJUNSHENG01 比如在安装的时候管理员设置的 这样就会造成很大的困扰 用户在登录输入用户名的时候 需要输入domainname\username这样的格式 对着我的电脑右键--选择属性--按计算机名也能看到域名(yejunsheng.com) 有的时候在图形页面里面看到的东西不一定是正确的 set这个工具有什么作用呢? set作为一个命令行工具 它能够看到隐藏在图形页面之后的一些真实的东西
我现在来到一台计算机 这台计算机名称也是叫做Windowsxp 但是这台计算机是没有加入域中 它是属于工作组模型 我已经创建了2个用户了 一个叫做good 一个叫做ttt 我现在先用good这个用户登录吧
使用set这个工具 你会发现set能做到很多图形页面做不到的东西 我先来看一下我的环境 在命令提示符里面输入set按回车键 现在可以看到USERNAME=Good USERDOMAIN=WINDOWSXP 从这里面可以看到这台计算机的名称就叫做WINDOWSXP 没什么问题
现在我把用户名修改一下 通过开始--设置--选择控制面板--双击用户账户 按Good这个用户--按更改我的名称 在为Good键入一个新名称里面输入Bad 我把Good修改成Bad了 按改变名称就可以了 注意:如果你的是username administrator 那么在单机环境下 就是说你没有域的情况下 有可能你改不了你的用户名 在这个页面里面你改不了你的用户名
看到了吗？ 以前那个用户名Good已经变成Bad了 我现在就用Bad这个用户名登录
在命令提示符里面输入set按回车键 你会发现很奇怪的事情 怎么USERNAME仍然是Good呢 没有改过来 那最后造成什么问题呢? 假设说我要从另一台计算机去访问这台计算机的话 当你要输入用户名的时候 仍然需要输入Good 这是为什么呢? 对着我的电脑右键--选择管理 展开本地用户和组--按用户 你会发现刚才我改的只是用户的全名 而用户登录的USERNAME其实在背后是没有做任何修改的 当我们在网络上去访问这台计算机的时候 使用的用户名还是原来的用户名 简单来说 当你在一个图形页面里面看到的东西 可能并不是你所看到的 有很多人说眼见为实 但是很多时候给你看到的只是一个假像 但这一点你把这台计算机加入域了之后就没有这个问题了 这只是说在一个工作组环境下 为了简化用户的使用 它没有做太多的修改 另外还有一个好处是使用set这个工具能够看到Windows操作系统安装的路径
如果你想看得看清楚的话 怎么样去看呢 比如输入set w按回车键后就可以看到windir=C:\WINDOWS 你加windir第一个字母就可以看到很清楚了 还有输入set l按回车键后就可以看到LOGONSERVER=\\WINDOWS了 加l也是一个很有用的功能 就是LOGONSERVER 这个功能重要的是什么呢 在域环境下 你可以知道你这个用户是找那一台域控制器去做身份验证的 这是非常重要的一点 就是很多时候在域控制器下 比如有两台域控制器 这两台域控制器由于某种原因 它们的复制出现了问题 那么用户有可能上A这台域控制器 它会应用一些组策略 上B这台域控制器有些组策略就不会应用 那么用户就会很奇怪 为什么有的时候我是正常的 有的时候就不正常了 那么每一次登录的时候都能够非常方便用set可以看到它这一次登录是在那一台计算机上做LOGONSERVER
通过开始--设置--选择控制面板--双击任务计划--双击添加任务计划 你可以选择里面那些程序设置它们什么时候开始执行 添加的时候会有一系列命令行帮助你去做这些事情
我在C盘里面创建一个文本文件叫做AT.txt 在里面输入Administrator cannot see me 按文件--选择保存 然后我来修改它的权限 对着AT.txt右键--选择属性 按安全--按高级--把从父项继承那些可以应用到子对象的权限项目,包括那些在此明确定义的项目的沟去掉 按确定 按复制 按确定 我把AT.txt属性的安全选项里面的所有Administrator都删除掉 只留一个SYSTEM账号 那么SYSTEM账号就是你的本地的所有service默认用的账号 其实也是你这台计算机里面的计算机账号 在你的计算机上应该是可以拥有Full Control权限的 按确定 我双击AT.txt这个文本文档 看到拒绝访问 什么都看不到
我现在来运行AT命令 AT命令作为权限提升把我自己从管理员变成系统账号 注意:这个AT命令除了管理员 其他的用户是不能运行的 现在的时间是14:01 我让它在14:02就开始运行 在Command Shell里面输入at 14:02 /interactive cmd.exe按回车键 interactive就表示放到桌面上 等到时间为14:02的时候就自动强出一个命令行 这个命令行的权限比较高 其实这个命令行和其他命令行有一些不一样的 在强出的命令行里面输入输入at.txt按回车键后就可以看到AT.txt这个文本文件里面的内容了 因为现在我运行的时候是用系统的权限
我现在打开userenv2.log这个文本文件 可以看到里面的内容很多 如果我现在想找出所有关于failed to怎么找呢？ 在C:\WINDOWS\System32\svchost.exe命令行里面输入findstr /I /L /C:"failed to" c:\userenv2.log > c:\result.txt按回车键 你再在C:\WINDOWS\System32\svchost.exe命令行里面输入result.txt按回车键后就可以看到每一行都有Faied to 其实它做的事情就是把刚才userenv2.log里面所有包含Failed to命令行把它筛选出来 当你对log做分析的时候 这是一个非常好的工具
我现在对着C盘里面的test文件夹右键--选择属性--按添加--按高级--按立即查找--找到Exchange Domain Servers这个组 按确定
我在Command Shell命令行里面输入xcopy c:\test c:\xcopytest /O /X /E /H /K按回车键 打开C盘对着xcopytest这个文件夹右键--选择属--按安全--按Exchange Domain Servers可以看到权限已经复制过来了
我把test这个文件夹共享出来 按权限--把Authenticated Users这个组添加在里面 按确定 我再把xcopytest这个文件夹共享出来 按权限--只能看到Everyone 按确定 怎么样看这台计算机的名称呢？在Command Shell里面输入hostname按回车键 可以知道我这台计算机的名称是DC1 输入permcopy \\DC1 test \\DC1 xcopytest按回车键 对着xcopytest右键--选择属性--按共享--按权限--可以看到已经把Authenticated Users这个组复制过来了并且也把它的权限复制过来了
我现在已经进入活动目录还原模式了 在命令提示符里面输入ntdsutil按回车键 输入files按回车键 输入recover按回车键 recover是做软恢复的 就是说你的数据库没有任何损坏的 输入integrity按回车键 你可以看到一个进入条 它是对你的数据库文件做一个根据jet数据库的语法对它做一个分析 分析这个数据库 针对这个数据库隐情有没有错误
在命令提示符里面输入quit按回车键 把它退出来 输入sem dat ana按回车键 其实我现在是输入缩写的 你也可以输入全写 什么叫做semantic database analysis呢？它就是对数据库里面的内容针对AD的语法去做检测 输入go按回车键 就可以看到完成的结果了 在windows server 2000里面有一个repair命令 这个命令是强制修复的 但是在windows server 2003里面已经没有repair这个命令了
我现在已经进入正常模式了 怎么样重新设置活动目录还原模式管理员账户密码呢? 如果你用的是windows server 2000打了SP2或更高版本的话 你就在命令提示符里面输入SetPwd按回车键来重新设置活动目录还原模式管理员账户密码 如果你用的是windows server 2003就使用ntdsutil这个命令来重新设置活动目录还原模式管理员账户密码 在命令提示符里面输入ntdsutil按回车键 输入set DSRM Password按回车键 在重置 DSRM 管理员密码里面输入你的新密码按回车键就ok了 注意:重新设置活动目录还原模式的密码必需是AD里面的管理员 普通用户是没有权限去做这个东西的
在那里能查到事件查看器里面的错误呢? 首先在IE地址里面输入support.microsoft.com按回车键 在查找帮助里面输入userenv 1000按搜索就可以看到所有关于USERENV 1000的事件了
什么是Source? Source就是来源 什么是ID? 在命令提示符里面输入eventvwr按回车键来打开事件查看器 比如我现在对着Userenv右键--选择属性 可以看到来源(Source)是Userenv 事件ID是1054
创建用户账号的模板怎么样做呢? 在命令提示符里面输入csvde -f c:\export.csv按回车键 打开C盘 双击export.csv 可以看到里面有很多个 如果你想创建账号的话 输入你要创建用户账号的名称 就只留几个属性就可以了 把其他的属性都删除了 按保存 然后在命令提示符里面输入csvde -i -f c:\export.csv按回车键 这个时候你到AD里面就可以看到现在创建的用户账号了
转载于:https://blog.51cto.com/yejunsheng/162206
扫一扫
2万+
被折叠的 条评论
为什么被折叠?
到【灌水乐园】发言
