Sítě

ping – testuje spojení se vzdáleným PC, měří dobu odezvy (latenci)

• ping 192.168.10.5 – cílový PC podle IP
• ping -t komp1 – cílový PC podle DNS jména (provede se překlad) a neskončí po 4 paketech

ipconfig – konfigurace síťových adaptérů (zobrazení TCP/IP hodnot)

• ipconfig /all – podrobný výpis
• ipconfg /renew – obnoví IP adresu rozhranní
• ipconfig /registerdns – obnoví DHCP pronájem a znovu zaregistruje adresu u DNS
• ipconfig /flushdns – vyprázdní DNS cache
• ipconfig /displaydns – zobrazí DNS cache

nslookup – nalezení DNS záznamů, zjednodušeně IP adresu k doménovému jménu

• po spuštění má vlastní prompt
• nslookup www.seznam.cz – vrátí A záznam z primárního DNS pro zadanou doménu
• ls -d {domena} – výpis všech záznamů (pokud mám oprávnění) = Zone Transfer

arp – práce s ARP tabulkou (mapování IP adres na MAC adresy)

• arp -a – vypíše ARP tabulku
• arp -d 157.55.85.212 – smaže záznam
• arp -s 157.55.85.212 00-aa-00-62-c6-09 – vloží záznam

netstat – aktivní TCP spojení na portu

• netstat -b – vypíše aplikace, které vytvořili spojení
• netstat -r – vypíše routovací tabulku
• netstat -ano | findstr 3044 – hledání

netdiag – informace o připojení klienta, diagnostický nástroj, který testuje připojení počítače do sítě, ověřuje autorizaci apod

netsh – network shell – konfigurace sítě

• po spuštění má vlastní prompt
• řádkové příkazy (shell) pro konfigurace všeho ohledně sítí
• například netsh interface ip konfigurace IP adresy

tracert – funkce traceroute, sleduje cestu k cíli (přes jaké uzly/hopy)

• tracert www.google.com – pingá jednotlivé hopy

net – široká paleta příkazů okolo sítí, sdílení, účtů, služeb

• net use Administrator heslo – změna hesla lokálního uživatele Administrator na heslo
• net use – zobrazí mapované shary
• net use u: \\ok\d – namapuje síťovou cestu na disk
• net user uzivatel – zobrazí informace o lokálním účtu
• net user uzivatel /expire:1.10.2011 – pro lokální účet nastaví dobu platnosti
• net user uzivatel /domain – zobrazí informace o doménovém účtu (třeba poslední změna hesla, přihlášení, logon script, globální skupiny, atd.)
• net help user – nápověda k příkazu net user
• net localgroup – vypíše existující lokální skupiny
• net localgroup /domain – vypíše existující skupiny v doméně

route – informace o routovací tabulce

• route print – vypíše routovací tabulku

telnet – klient pro službu telnet, vhodný pro testování běhu aplikace na nějakém portu

• telnet www.google.com 80 – připojí se na danou adresu a port

ftp – jednoduchý klient pro FTP

tftp – jednoduchý klient pro TFTP

pathping – kombinace funkcí ping a traceroute, rychle projde cestu k cíli a vypíše hopy, pro každý hop provede statistiku pomocí pingu

• pathping -q 10 www.google.com – dotaz na cíl podle DNS, 10 dotazů pro každý hop (zkrátí se délka provedení)

nbtstat – práce s NetBIOS, hlavně pro řešení problémů

• nbtstat -n – lokálně registrovaná jména
• nbtstat -c – zobrazí obsah NetBIOS cache
• nbtstat -RR – obnoví záznam na WINS serveru

Vzdálené volání

winrm – Windows Remote Management – vzdálené spouštění příkazů, WS-Management protocol

• winrm quickconfig – konfigurace na serveru

winrs – vzdálené volání příkazů na 1serveru, kde běží WinRM

• winrs -r:POCITAC ipconfig – na serveru POCITAC spustí příkaz ipconfig a vrátí výsledek

Procesy a služby

sc – ovládání služeb (services)

• sc delete jmeno – odstraní službu
• sc create jmeno – přidá službu
• sc start jmeno – spustí službu

net – i příkaz net můžeme použít k ovládání služeb (services)

• net start jmeno – spustí službu
• net stop jmeno – zastaví službu

tasklist – běžící procesy systému, obdoba Task Manageru, jde volat na vzdálený počítač, zobrazuje vazby mezi procesy

• tasklist /svc – zobrazí služby v každém procesu
• tasklist /fi "PID eq 2500" – hledání procesu s daným ID

runas – start aplikace pod jinými právy

• runas /user:ok\petr cmd.exe – spustí cmd pod uživatelem petr

at – časové vzdálené spuštění, na vzdáleném počítači naplánuje spuštění určitého příkazu/úlohy

shutdown – vypnutí nebo restart počítače

• shutdown -r -f -t 1 – restart PC za 1s s vynuceným ukončením aplikací

reg – řádkový příkaz pro práci s registry (jako regedit), hledání, vkládání, mazání …

tskill – ukončení procesu podle PID či jména, i na vzdáleném PC

taskkill – silnější příkaz pro ukončení procesu, může používat filtry, ukončovat více procesů naráz

Doména a Group Policy

gpresult – Group Policy Result Tool

• informace o aplikovaných politikách a bezpečnostních skupinách kam patří počítač a přihlášený uživatel

gpudate – provede update skupinových politik, normálně pouze změny, může se použít i na vzdálený PC

• gpupdate /force – znovu aplikuje všechny politiky

dsadd – přídá objekt do AD

• dsadd ou ou=test,dc=firma,dc=local – vytvoří organizační jednotku test v firma.local

dsquery – vyhledává informace v AD

• dsquery server – seznam DC serverů
• dsquery server -hasfsmo schema – vypíše, kdo má roli Schema Master
• dsquery server -hasfsmo name – vypíše, kdo má roli Domain Naming Master
• dsquery server -hasfsmo infr – vypíše, kdo má roli Infrastructure Master
• dsquery server -hasfsmo pdc – vypíše, kdo má roli PDC Emulator
• dsquery server -hasfsmo rid – vypíše, kdo má roli RID Master
• dsquery user -SAMID %USERNAME% – hledá uživatele podle SAM account name (bereme aktuálně přihlášeného) a vrátí jeho DN (distinguished name)

dsget – získává informace z AD

• dsquery user -SAMID %USERNAME% | dsget user -SID – pro aktuálně přihlášeného uživatele vrátí jeho SID z AD

dsacls – spravuje ACL (oprávnění) na AD DS objektech, je součástí Support Tools

• dsacls CN=Guest,CN=Users,DC=firma,DC=local – zobrazí ACL na uživateli Guest

ntdsutil – databázová údržba Active Directory storu, spravuje FSMO, provádí autoritativní obnovení

browstat – zobrazí informace o doméně, PDC a browser, příkaz je z Windows Resource Kitu

• browstat sta – zobrazí statistiky pro transporty

certutil – ovládání certifikační autority z příkazového řádku, je součástí Certificate Services

• certutil -dcinfo – zobrazí informace o certifikátech doménových řadičů

netdom – zařazení počítače do domény, přejmenování, zřízení trustu, příkaz je z Remote Server Administration Tools, Support Tools

• netdom renamecomputer stare /newname:nove /userd:domain\admin /passwordd:* /reboot:60 – změní jméno počítače (lokálně i v doméně), provede restart za 60 minut
• netdom query /d:domain FSMO – seznam serverů, které majá FSMO roli
• netdom verify pocitac – ověří spojení s DC a vypíše jeho jméno

redircmp – změní defaultní kontejner, kam se vloží účet počítače po zařazení do domény

• redircmp ou=pocitace,dc=firma,dc=local – nastaví defaultní kontejner

auditpol – správa auditovacích politik, zobrazuje i nastavuje parametry

• Auditpol /list /subcategory:* – vypíše podkategorie, které jsou k dispozici
• Auditpol /get /category:* – zobrazí aktuální nastavení

Disk a souborový systém

chkdsk – kontrola disku, kontroluje disk FAT tabulku i povrch

• chkdsk /f – provede opravu

chkntfs – vypíná automatickou kontrolu při startu počítače, může provést neplánovanou

• chkntfs /d – obnoví nastavení

diskpart – správa disků, partition, textové rozhranní vytváření/mazání a úpravu VOLUME, PARTITION s podporou RAID

• po spuštění má vlastní prompt
• expand umí zvětšit velikost partition

fsutil – práce s filesystémem

• fsutil dirty query c: – kontrola stavu NTFS

dir – vypíše obsah adresáře

attrib – zobrazení a nastavení atributů souborů

copy – kopírování souborů

xcopy – kopírování i včetně podadresářů se spoustou možností

robocopy – kopírování/synchronizace adresářů, včetně podadresářů a oprávnění, vylepšené xcopy, funkce pro použití při zálohování, od Win Vista součástí systému

md – vytvoření adresáře

rd – odstranění adresáře

bootcfg – konfigurace BOOT.INI

del – smazání souboru

cacls – konfigurace ACL na souborech, můžeme využít pro zobrazení adresářů spolu s přiřazenými právy (i včetně skupin z AD)

• cacls d:\*.* > decko.txt – vypíše obsah disku D (pouze root) spolu s právy na každou složku a soubor, výstup uloží do souboru

icacls – náhrada příkazu cacls

• icacls d:\* /save decko.txt /T – vypíše obsah disku D (rekurzivně) spolu s právy na každou složku a soubor, výstup uloží do souboru

find – hledá řetězec uvnitř souborů

subst – přiřadí k adresáři písmeno disku

type – vypíše textově obsah souboru

takeown – převezme vlastnictví složky/souboru (musíme být admin), takže zařídí přístup, kde dříve nebyl, může se použít i vzdáleně

• takeown /F d:\slozka /R /A – na složce d:\slozka a všech podřízených složkách a souborech nastaví vlastnictví skupině administrators

mklink – vytvoří link na soubor nebo složku, podporuje file symbolic link, directory symbolic link, directory junction, hard link

• mklink /D link zdroj – vytvoří symlink se jménem link pro složku v cestě zdroj
• mklink /J jinde c:\nekde – vytvoří directory junction v aktuální složce, v praxi funguje lépe než symlink

Informace

systeminfo – přehled základních info o systému včetně instalovaných hotfixů

ver – vypíše verzi operačního systému

now – zobrazí aktuální datum a čas

whoami – zobrazí jméno přihlášeného uživatele (případně i další údaje)

• whoami /all – více podrobných informací včetně členství ve skupinách

set – konfigurace proměnných prostředí

• set – vypíše nastavené proměnné, jsou zde důležité systémové hodnoty (třeba jméno stanice, k jakému DC se ověřila)
• set test=15 – nastaví proměnnou

winsat – Windows System Assessment Tool – měření různých parametrů a vlastností počítače

• winsat disk – měří rychlost (výkon) disku
• winsat mem – měří rychlost pamětí
• winsat features – vypíše parametry počítače

cmdkey – správa uložených jmen a hesle (credentials) v systému, to co máme v User Accounts – Manage your credentials

• cmdkey /list – zobrazí všechny uložené credentials

wevtutil – vrací informace z logu událostí (Event log)

• wevtutil el – vypíše všechny logy
• wevtutil qe Application /c:3 /rd:true /f:text – vrátí poslední 3 události z aplikačního logu v textovém formátu

Ostatní

w32tm – synchronizace času

• w32tm /config /manualpeerlist:131.107.1.10 /syncfromflags:MANUAL – synchornizace DC s externím zdrojem
• w32tm /config /update – změna konfigurace
• w32tm /resync – vyvolání sync

certreq – pořádání o certifikát od CA

logman – vytváří a spravuje Event Trace Session a Performance logs pro Performance Monitor

Přepínače – operátory přesměrování

Nejprve hodně zjednodušeně (a nepřesně) nějaké obecné přepínače, které můžeme použít spolu s jinými příkazy (dále zmíníme, jak je to ve skutečnosti).

| more – stránkuje výstup (po tom, co se zaplní stránka, tak čeká na stisk klávesy, než pokračuje s výstupem), zadává se za příkaz pomocí | (pipe – svislítko)

• dir c:\windows | more

| findstr – ve výstupu vyhledá zadaný řetězec a vypíše pouze tyto řádky, zadává se za příkaz pomocí | (pipe – svislítko)

• dir c:\windows | findstr system

| sort – předané řádky seřadí a zobrazí, zadává se za příkaz pomocí | (pipe – svislítko)

• dir c:\windows | sort /+13

Ve skutečnosti se nejedná o žádné obecné přepínače, ale využití jednoho operátoru přesměrování, v tomto případě | pipe, spolu s běžnými příkazy (programy) more a findstr. Pomocí těchto operátorů můžeme přesměrovat vstup a výstup příkazů.

> (znak větší) – přesměruje výstup příkazu do souboru nebo zařízení (tiskárna), standardně směruje do okna příkazového řádku

• dir c:\windows > c:\vypis.txt – uloží výpis obsahu adresáře do souboru na disk

>> (dvakrát znak větší) – obdoba příkazu >, ale provádí přidání do uvedeného souboru

• type file2.txt >> file1.txt – spojí soubor file1.txt a file2.txt

< (znak menší) – přesměruje vstup příkazu do souboru, standardně čte z klávesnice

• vytvoříme soubor cmd.txt a do něj zadáme na dva řádky select disk 0 a list partition
• diskpart < cmd.txt – vypíše seznam partition na disku 0

| (svislítko – pipe) – přesměruje výstup prvního příkazu jako vstup druhého

• dir c:\windows | find "system" – z výpisu adresáře zobrazí pouze řádky, kde se nachází řetězec system

& (ampersand) – spojí dva příkazy, spustí nejprve jeden a pak druhý

• dir c:\ & dir d:

Skripty a dávkové soubory (cmd, bat)

for – provede podmíněně příkaz několikrát (pracuje i se soubory a adresáři), mnoho možností použití

if – podmínka v dávkovém souboru

• if exist test.txt (del test.txt) else (echo Nenalezeno) – pokud existuje soubor test.txt tak jej smaže, jinak vypíše text

goto – uvnitř dávkového souboru skočí na label

• goto Konec – skočí na label konec
  :Konec – label pro skok

echo – vypíše zadaný text

• echo pokus – vypíše slovo pokus
• echo %windir% – vypíše obsah proměnné

cls – vymaže obrazovku (okno příkazové řádky)

exit – ukončí skript nebo okno příkazového řádku

start – spustí příkaz v separátním okně příkazového řádku (a nečeká na provedení příkazu)

• start dir c:

pause – čeká na stisk klávesy

sleep – čeká zadaný počet vteřin, příkaz je z Windows Resource Kitu