一丰 发表于 2008-12-14 11:22:43

Server

<P>    微软在Windows Server 2003系统之外,提供了一个包含100多个小程序的工具包。但似乎很少有人使用它们,笔者在服务器管理过程中感觉工具包中的某些东西还是非常实用的,下面就向大家推荐几款不错的工具。</P>

<P>  <STRONG>1、dupfinder.exe</STRONG></P>

<P>  (1).作用:寻找重复文件</P>

<P>  (2). 操作:</P>

<P>  启动dupfinder.exe后,在Search in输入框中输入一个目录名称(默认C:\\),点击Start Search按钮开始搜索。搜索整个C:驱动器可能需要不少时间。</P>

<P>  搜索结果显示在窗口下方的列表中。右击一个文件,可以对该文件执行删除、移动、改名、查看信息等操作。删除Windows系统文件夹(及其子文件夹)的文件一定要慎重,如果其它文件夹里面有重复文件,应当优先保留Windows系统文件夹的文件。 (图1)</P>

<P>    </P>

<P align=center><IMG src="/bbs/attachments/computer/20081214/2008121411115182877801.jpg"></P>

<P></p><p align='center'><b> 下一页 </b></p> <

                </P>

<P>    <BR>   <STRONG> 2、whoami、Sysprep</STRONG></P>

<P>  (1).作用:前者查看SID,后者修改SID。</P>

<P>  (2). 操作:</P>

<P>  在Command Prompt中敲入命令:whoami /all(图2)</P>

<P>    </P>

<P align=center><IMG src="/bbs/attachments/computer/20081214/2008121411115182877802.jpg"></P>

<P><BR>    <BR>    双击运行Sysprep,点击“工厂”按钮,计算机会自动关闭,然后打开计算机,再查看SID就可以看见SID已经被修改了,操作非常简单。 (图3)</P>

<P>    </P>

<P align=center><IMG src="/bbs/attachments/computer/20081214/2008121411115192177803.jpg"></P>

<P></p><p align='center'><b>上一页 下一页 </b></p> <

                <BR>    <BR>   <STRONG> 3、Pviewer.exe</STRONG></P>

<P>  (1).作用:查看和关闭本地及远程系统进程</P>

<P>  (2). 操作:</P>

<P>  本机操作:直接双击运行Pviewer.exe,在“Process”下列出系统中的进程,点击相应的进程在“Thread”下列出该进程的线程。通过左侧的按钮和选项卡可以把该进程“Memory Detail”(移除内存)、“Kill Process”(杀死进程),还可以设置线程的优先级别。(图4)</P>

<P>    </P>

<P align=center><IMG src="/bbs/attachments/computer/20081214/2008121411115196877804.jpg"></P>

<P><BR>    <BR>    远程操作:获得远程机器的管理员密码后,建立IPC$连接,然后在pviewer的Computer文本框输入类似“\\IP”的格式就可以查看对方的进程了。但可惜的是不能在本地杀掉远程机器的进程。不过,通过这个工具可以获得很多有价值的信息,通过判断其中的缺陷,即可达到控制对方的目的。如对方是否安装了防火墙,是否安装了杀毒软件以及数据库或者其他服务等。(图5)</P>

<P>    </P>

<P align=center><IMG src="/bbs/attachments/computer/20081214/200812141111521577805.jpg"></P>

<P></p><p align='center'><b>上一页 下一页 </b></p> <

                </P>

<P>    <BR><STRONG>   4、pptpsrv.exe、pptpclnt.exe</STRONG></P>

<P>  (1).作用:pptpsrv.exe是服务端,pptpclnt.exe是客户端,测试网络连通性</P>

<P>  (2). 操作:</P>

<P>  第一步:打开两个站点,或者打开两个命令提示符窗口,其中一个运行命令pptsrv.exe,这时候pptsrv.exe会在TCP端口1723处监听,等待客户端pptpclnt.exe的连接。</P>

<P>  第二步:在另一个命令提示符窗口运行命令:pptpclnt.exe IP(根据实际测试情况设置),本地测试采用127.0.0.1,这时会出现如所示的界面,然后按照提示输入,发送的字符应在255个以下,这时就可以看到两个命令提示符中记录着socket的连接和数据包的传递,据此就可以判断网络的联通性。(图6)</P>

<P>    </P>

<P align=center><IMG src="/bbs/attachments/computer/20081214/200812141111526277806.jpg"></P>

<P></p><p align='center'><b>上一页 下一页 </b></p> <

                </P>

<P>   <BR> <STRONG>   5、vfi.exe</STRONG></P>

<P>  (1).作用:显示文件的详细描述信息</P>

<P>  (2). 操作:</P>

<P>  文件属性查看:双击运行vfi.exe,点击菜单“File”→“Add a file”(或Add a directory),然后加入要查看详细信息的文件或目录,vfi.exe将在一个表格中显示出文件的属性,包括文件名称、扩展名、创建日期、修改日期、版本、语言、代码页,等等。 比如我们要查看d:\windows\system32\dllcach文件夹中的所有文件的属性,就选择“Add a directory”,显示非常全面,比在“资源管理器”中通过“详细信息”看到的文件的属性要更全面。它还可以保存文件信息万为文本文件。(图7)</P>

<P>    </P>

<P align=center><IMG src="/bbs/attachments/computer/20081214/2008121411115210977807.jpg"></P>

<P>    <BR>    文件对比:如果要比较来自不同位置的文件,vfi.exe是一个理想的工具。vfi.exe还有一个值得称道的功能,它能够修改文件的原始创建日期,点击Touch按钮就可以显示出一个日历和时钟,你只要设置好日期、时间信息再点击OK就可以了。(图8)</P>

<P>    </P>

<P align=center><IMG src="/bbs/attachments/computer/20081214/2008121411115215677808.jpg"></P>

<P></p><p align='center'><b>上一页 下一页 </b></p> <

                </P>

<P>    <BR>   <STRONG> 6、diruse.exe</STRONG></P>

<P>  (1).作用:磁盘空间的配额</P>

<P>  (2). 操作:</P>

<P>  diruse.exe它也是一个命令行工具,在Command Prompt中直接运行diruse,可以看到命令参数。可以用它来查看目录的大小、详细的压缩信息(只适用于NTFS分区)。除了文件夹占用的磁盘空间,它还能够设置指定文件夹的最大空间限额,当文件夹占用的空间超出限额时会出现警报。</P>

<P>  diruse /s /m /q:1.5 /l /* H:\ppt(以Mb为单位显示H:\ppt目录下所有文件及目录的信息并把相关的信息保存到当前目录下的DIRUSE.LOG文件中。) (图9)</P>

<P>    </P>

<P align=center><IMG src="/bbs/attachments/computer/20081214/2008121411115220377809.jpg"></P>

<P><BR>    <BR>    总结:上面列举的几个小工具的应用实例,只是Server 2003安全工具包的简单应用。希望大家积极挖掘,让它更好地为服务器管理服务。<BR></P></p><p align='center'><b>上一页 </b></p> <
页: [1]
查看完整版本: Server