组策略的常用命令

Get-GPO

Get-GPO命令可以检索到每一个组策略对象（GPO）的所有信息。而且可以根据GPO的名称，GPO的GUID来检索组策略信息，也可以使用-all选项来检索域中的所有组策略。虽然通过GPMC也能获取这些信息，但是命令的输出还能列出一些通常会错过的信息，如GPO的所有者，创建时间，最后的修改时间以及启用还是禁用的信息。在网络中对于组策略问题进行排错时，这些信息将至关重要。

Backup/Restore-GPO

虽然可以通过系统状态的备份来对GPO进行备份，但是通过一个专门的任务对组策略进行单独备份也是一个不错的主意，毕竟这会让GPO的恢复变得更加容易。幸运的是，使用PowerShell命令backup-GPO就可以做到。与Get-GPO协作，可以根据GPO的名称，GUID或者使用-all选项来指定备份的GPO。这个命令最有用的部分是可以使用PowerShell脚本来定时进行备份：

Backup-Gpo -Name CompanyGPO -Path C:\GPO-Backup -Comment Monthly Backup

Restore-GPO命令可以将GPO还原到指定的域。然而，如果使用backup-GPO和restore-GPO命令来迁移组策略对象，需要保证Windows Server2008 *** 作系统版本的一致性。也就是说，Windows Server 2008 R2的GPO将只能由Windows Server 2008 R2进行恢复。

Get-ResultantSetOfPolicy

很久以前，GPMC就都可以提供组策略的结果报告，这对于组策略的规划和记录来说都是一个非常有用的工具。如果你使用PowerShell命令get-ResultantSetOfPolicy，也可以迅速得到组策略的结果，而且报告可以是HTML的格式。例如，如果你想检查一个特定的用户在特定的计算机上组策略设置的结果，可以运行以下的命令，命令的结果会产生一个所有信息的HTML文档：

Get-GPResultantSetofPolicy -user domain\domain.user -reporttype html -path c:\GPO-Reports\UserGPOReport.html

使用所有提到的cmdlet，PowerShell还能够提供一种额外的管理能力，那就是将这些命令脚本化，并按照计划执行，这样就可以更有效的监控组策略基础架构的运行状况。

Set/Remove – GPLink

GPLink的cmdlet可以创建和删除GPO与OU之间的关联关系。虽然在GPMC中执行这项任务也非常容易，但是cmdlet还可以提供另一个方便的管理工具。假如需要一个GPO只是在每个月的某一天运行，其它时间禁止运行。可以在这一天计划运行GP link命令将GPO和需要的OU关联起来，并在这一天结束前将GPO的关联删除，整个过程系统自动处理，无需手工运行。还可以使用其它GPO命令与GPLink的cmdlet进行组合，通过使用管道命令执行remote-GPLink，以下示例就是如何指定一条组策略或继承组策略，然后删除其链接：

(Get-GPInheritance -Target ou=CompanyOU,dc=domain,dc=com).GpoLinks | Remove-GPLink

Get-GPPermissions

组策略有时会应用失败的原因之一是因为在GPO上不正确的权限设置。Get-GPPermissions cmdlet会生成详细的报告，报告中会显示GPO的访问控制列表（ACL）以及应用的权限。所以，如果想准确的了解谁对某个GPO有权限，可以使用下列命令：

Get-GPPermissions -Name CompanyGPO -TargetName Company - TargetType Group

命令会给出以下的输出：

Trustee: Domain Users

TrusteeType: Group

PermissionLevel: GpoRead

Inherited: False

选择开始菜单中→程序→【Management SQL Server 2008】→【SQL Server Management Studio】命令，打开【SQL Server Management Studio】窗口，并使用Windows或 SQL Server身份验证建立连接。

在【对象资源管理器】窗口中展开服务器，然后选择【数据库】节点

右键单击【数据库】节点，从d出来的快捷菜单中选择【新建数据库】命令。

执行上述 *** 作后，会d出【新建数据库】对话框。在对话框、左侧有3个选项，分别是【常规】、【选项】和【文件组】。完成这三个选项中的设置会后，就完成了数据库的创建工作，

在【数据库名称】文本框中输入要新建数据库的名称。例如，这里以“新建的数据库”。

在【所有者】文本框中输入新建数据库的所有者，如sa。根据数据库的使用情况，选择启用或者禁用【使用全文索引】复选框。

在【数据库文件】列表中包括两行，一行是数据库文件，而另一行是日记文件。通过单击下面的【添加】、【删除】按钮添加或删除数据库文件。

切换到【选项页】、在这里可以设置数据库的排序规则、恢复模式、兼容级别和其他属性。

切换到【文件组】页，在这里可以添加或删除文件组。

完成以上 *** 作后，单击【确定】按钮关闭【新建数据库】对话框。至此“新建的数据”数据库创建成功。新建的数据库可以再【对象资源管理器】窗口看到。

有关某个命令的详细信息，请键入 HELP 命令名

ASSOC 显示或修改文件扩展名关联。

AT 计划在计算机上运行的命令和程序。

ATTRIB 显示或更改文件属性。

BREAK 设置或清除扩展式 CTRL+C 检查。

CACLS 显示或修改文件的访问控制列表(ACLs)。

CALL 从另一个批处理程序调用这一个。

CD 显示当前目录的名称或将其更改。

CHCP 显示或设置活动代码页数。

CHDIR 显示当前目录的名称或将其更改。

CHKDSK 检查磁盘并显示状态报告。

CHKNTFS 显示或修改启动时间磁盘检查。

CLS 清除屏幕。

CMD 打开另一个 Windows 命令解释程序窗口。

COLOR 设置默认控制台前景和背景颜色。

COMP 比较两个或两套文件的内容。

COMPACT 显示或更改 NTFS 分区上文件的压缩。

CONVERT 将 FAT 卷转换成 NTFS。您不能转换

当前驱动器。

COPY 将至少一个文件复制到另一个位置。

DATE 显示或设置日期。

DEL 删除至少一个文件。

DIR 显示一个目录中的文件和子目录。

DISKCOMP 比较两个软盘的内容。

DISKCOPY 将一个软盘的内容复制到另一个软盘。

DOSKEY 编辑命令行、调用 Windows 命令并创建宏。

ECHO 显示消息，或将命令回显打开或关上。

ENDLOCAL 结束批文件中环境更改的本地化。

ERASE 删除至少一个文件。

EXIT 退出 CMD.EXE 程序(命令解释程序)。

FC 比较两个或两套文件，并显示

不同处。

FIND 在文件中搜索文字字符串。

FINDSTR 在文件中搜索字符串。

FOR 为一套文件中的每个文件运行一个指定的命令。

FORMAT 格式化磁盘，以便跟 Windows 使用。

FTYPE 显示或修改用于文件扩展名关联的文件类型。

GOTO 将 Windows 命令解释程序指向批处理程序

中某个标明的行。

GRAFTABL 启用 Windows 来以图像模式显示

扩展字符集。

HELP 提供 Windows 命令的帮助信息。

IF 执行批处理程序中的条件性处理。

LABEL 创建、更改或删除磁盘的卷标。

MD 创建目录。

MKDIR 创建目录。

MODE 配置系统设备。

MORE 一次显示一个结果屏幕。

MOVE 将文件从一个目录移到另一个目录。

PATH 显示或设置可执行文件的搜索路径。

PAUSE 暂停批文件的处理并显示消息。

POPD 还原 PUSHD 保存的当前目录的上一个值。

PRINT 打印文本文件。

PROMPT 更改 Windows 命令提示符。

PUSHD 保存当前目录，然后对其进行更改。

RD 删除目录。

RECOVER 从有问题的磁盘恢复可读信息。

REM 记录批文件或 CONFIG.SYS 中的注释。

REN 重命名文件。

RENAME 重命名文件。

REPLACE 替换文件。

RMDIR 删除目录。

regsvr32 quardz.dll处理流媒体文件

SET 显示、设置或删除 Windows 环境变量。

SETLOCAL 开始批文件中环境更改的本地化。

SHIFT 更换批文件中可替换参数的位置。

SORT 对输入进行分类。

START 启动另一个窗口来运行指定的程序或命令。

SUBST 将路径跟一个驱动器号关联。

TIME 显示或设置系统时间。

TITLE 设置 CMD.EXE 会话的窗口标题。

TREE 以图形模式显示驱动器或路径的目录结构。

TYPE 显示文本文件的内容。

VER 显示 Windows 版本。

VERIFY 告诉 Windows 是否验证文件是否已正确

写入磁盘。

VOL 显示磁盘卷标和序列号。

XCOPY 复制文件和目录树。

appwiz.cpl------------添加删除程序

accwiz.exe 辅助工具编导

actmovie.exe 直接显示安装工具

append.exe允许程式打开制定目录中的资料

arp.exe显示和更改电脑的IP与硬件物理位置的对应列表

at.exe计划进行任务

atmadm.exe调用管理器统计

attrib.exe显示和更改档和档夹属性

autochk.exe检测修复档系统

autoconv.exe在启动过和中格式化进程

autolfn.exe使用长档案名格式

cacls.exe显示和编辑acl

control userpasswords2--------用户帐户设置

cleanmgr-------垃圾整理

command.com------调用的则是系统内置的 NTVDM，一个 DOS虚拟机。它完全是一个类似 Virtual PC 的 虚拟环境，和系统本身联系不大。当我们在命令提示符下运行 DOS 程序时，实际上也 是自动转移到 NTVDM虚拟机下，和 CMD 本身没什么关系。

calc-----------启动计算器

cdplayer.exe CD播放器

certmgr.msc计划管理实用程式

change.exe与终端伺服器相关的查询

charmap.exe 字元对应表　

charmap--------启动字元对应表　

chglogon.exe 启动或停用会话记录

chgport.exe 改变埠（终端服务）　

chgusr.exe 改变用户（终端服务）　

chkdsk.exe 磁片检测程式　

chkdsk.exe Chkdsk磁片检查

chkntfs.exe 磁片检测程式

ciadv.msc------索引服务程式

cidaemon.exe >组成ci文档服务　

cipher.exe >在ntfs上显示或改变加密的档或目录

cisvc.exe >索引内容　

ckcnv.exe >变换cookie　

cleanmgr.exe >磁片清理　

cleanmgr-------垃圾整理 　

cliconfg.exe >sql客户网路工具　

cliconfg-------SQL SERVER 用户端网路实用程式

Clipbrd 剪贴板查看器

clipbrd.exe >剪贴簿查看器　

Clipbrd--------剪贴板查看器

clipsrv.exe >运行clipboard服务　

clspack.exe >建立系统档列表清单　

cluster.exe >显示域的集群　

cmd.exe CMD命令提示符

cmd.exe--------CMD命令提示符

cmdl32.exe >自动下载连接管理　

CMD运行指令

cmmgr32.exe >连接管理器　

cmmon32.exe >连接管理器监视　

cmstp.exe >连接管理器配置档安装程式　

comclust.exe >集群　

comp.exe >比较两个档和档集的内容＊　

compact.exe >显示或改变ntfs分区上档的压缩状态

compmgmt.msc 磁盘管理

compmgmt.msc---电脑管理 conf启动netmeeting

conime.exe >ime控制台　

control.exe >控制面板　

convert.exe >转换档系统到ntfs　

convlog.exe >转换iis日志档格式到ncsa格式cprofile.exe >转换显示模式　

cscript.exe >较本宿主版本　

csrss.exe >客户伺服器runtime进程

csvde.exe >日至格式转换程式　

dbgtrace.exe >和terminal server相关　

dcomcnfg.exe >dcom配置属性　

dcomcnfg-------打开系统元件服务

dcphelp.exe >?　

dcpromo.exe >ad安装向导　

ddeshare.exe >dde共用　

ddeshare-------打开DDE共用设置

ddmprxy.exe >　

debug.exe >就是debug啦！　

devmgmt.msc 设备管理器

dfrg.msc-------磁片碎片整理程式

dfrgfat.exe >fat分区磁片碎片整理程式　 　

dfs_cmd_.exe >配置一个dfs树　

dfsinit.exe >分散式档系统初始化　

dfssvc.exe >分散式档系统伺服器　

diantz.exe >制作cab文件　

diskmgmt.msc NT的磁片管理器

diskmgmt.msc---磁片管理实用程式

diskperf.exe >磁片性能计数器　

dllhost.exe >所有com+应用软体的主进程　

dllhst3g.exe >　

dmadmin.exe >磁片管理服务　

dmremote.exe >磁片管理服务的一部分　

dns.exe >dns applications dns　

doskey.exe >命令行创建宏　

dosx.exe >dos扩展　

dplaysvr.exe >直接运行帮助　

drwatson.exe >华生医生错误检测　

drwtsn32 系统医生

drwtsn32------ 系统医生

drwtsn32.exe >华生医生显示和配置管理　

dtcsetup.exe >installs mdtc　

dvdplay DVD播放器

dvdplay.exe >dvd播放　

dvdplay--------DVD播放器

dxdiag.exe >direct-x诊断工具　

dxdiag---------检查DirectX资讯

dxdiag检查DirectX资讯 系统查看工具

edlin.exe >命令行的文本编辑器（历史悠久啊！）　

edlin.exe >命令行的文本编辑器（历史悠久啊！）　

esentutl.exe >ms资料库工具　

eudcedit.exe >type造字程式　

eudcedit-------造字程式

eventvwr.exe >事件查看器　

eventvwr.msc 时间查看器

eventvwr-------事件查看器

evnt_cmd_.exe >event to trap translatorconfiguration tool　

evntwin.exe >event to trap translator setup　

exe2bin.exe >转换exe档到二进位　

expand.exe >解压缩　

explorer-------打开资源管理器

extrac32.exe >解cab工具　

fastopen.exe >快速访问在记忆体中的硬碟档faxcover.exe >传真封面编辑　

faxqueue.exe >显示传真伫列　

faxsend.exe >发送传真向导　

faxsvc.exe >启动传真服务　

fc.exe >比较两个档的不同　

find.exe >查找文件中的文本行　

findstr.exe >查找文件中的行　

finger.exe >一个用户并显示出统计结果　

fixmapi.exe >修复mapi档　

flattemp.exe >允许或者禁用暂存档案目录　

fontview.exe >显示字体档中的字体　

fsmgmt.msc 共用档夹　fsmgmt.msc-----共用文件夹管理器

gpedit.msc-------组策略编辑器

gpupdate /target:computer /force 强制刷新组策略

iexpress 木马捆绑工具，系统自带

iexpress-------木马捆绑工具，系统自带

jview察看Java虚拟机版本。

logoff---------注销命令

lusrmgr.msc-----本地帐户管理

msinfo32---------系统信息

magnify--------放大镜实用程式

mem.exe显示记忆体使用情况

mem.exe--------显示记忆体使用情况

mmc 控制台

mobsync--------同步命令

mplayer2 简易widnows media player

mplayer2-------简易widnows media player

mplayer2-------媒体播放机

Msconfig.exe 系统配置实用程式

Msconfig.exe---系统配置实用程式

mspaint 画图板

mspaint--------画图板

mstsc----------远端桌面连接

narrator-------萤幕“讲述人”

net start messenger----开始信使服务

net stop messenger-----停止信使服务

netstat -an----(TC)命令检查介面

notepad--------打开记事本

Nslookup IP地址侦测器

nslookup 网路管理的工具

nslookup-------网路管理的工具向导

ntbackup-------系统备份和还原

ntmsmgr.msc----移动存储管理器

ntmsoprq.msc---移动存储管理员 *** 作请求

net start (servicename)----启动该服务

net stop (servicename)-----停止该服务

notepad--------打开记事本

nusrmgr.cpl-------同control userpasswords，打开用户帐户控制面板

Nslookup-------IP地址侦测器

Odbcad32 ODBC资料源管理器

odbcad32-------ODBC资料源管理器

oobe/msoobe /a----检查XP是否启动

osk------------打开萤幕键盘

packager-------物件包装程式

perfmon.msc----电脑性能监测程式

progman--------程式管理器

progman--------程序管理器

regedt32-------注册表编辑器

regsvr32 /u *.dll----停止dll文件运行

route print------查看路由表

rononce -p ----15秒关机

rsop.msc-------组策略结果集

secpol.msc 本地安全设置

secpol.msc-----本地安全策略

services.msc 服务

services.msc 服务 可以连接另一台计算机

services.msc---本地服务设置

sfc /scannow---windows档保护

sfc /scannow-----扫描错误并复原　sfc.exe系统档检查器

sfc.exe--------系统档检查器

shrpubw--------创建共用档夹

sigverif-------档签名验证程式

sndrec32-------答录机

Sndvol32-------音量控制程式

syncapp--------创建一个公事包

sysedit--------系统组态编辑程式

syskey 系统加密，一旦加密就不能解开，保护windows xp系统的双重密码

syskey---------系统加密，一旦加密就不能解开，保护windows xp系统的双重密码

taskmgr-----任务管理器（2000／xp／2003）　

tourstart------xp简介（安装完成后出现的漫游xp程式）

tsshutdn-------60秒倒计时关机命令

wiaacmgr-------扫描器和照相机向导

winchat--------XP自带局域网聊天

winmsd---------系统信息

winmsd---------系统资讯

winver检查Windows版本

winver---------检查Windows版本

wmimgmt.msc----打开windows管理体系结构(WMI)

write----------写字板

wscript--------windows脚本宿主设置

wupdmgr WIDNOWS UPDATE

wupdmgr--------windows更新程式