PsExec可以实现用system用户登陆系（xì）统（tǒng）的（de）工具，用法：结束explorer进（jìn）程后（hòu），在cmd中（zhōng）执行（háng）：PsExec -i -s -d explorer!

软件介绍

-a 指定处理器（qì）关联。
-c 指示是（shì）否应将应用程（chéng）序复制到远程（chéng）系（xì）统（tǒng）。
-d 指定在（zài）退出前不等待进（jìn）程结束（不等待成功或失败的消息（xī））。
-e 使（shǐ）用指定帐户（hù）的（de）配置文件加载。

软件说明

1.如果是客户（hù）端是2k的机（jī）器（就是运行psexec的机器），那么（me）如果（guǒ）服务器是2k，服务器和客（kè）户端的所有数据传输都（dōu）是（shì）通过（guò）445端口进（jìn）行（háng）。如果是服（fú）务器（qì）非（fēi）2k，需要135和139端口。
2. 进程在（zài）服务器上（shàng）运行后，为后台执行，当（dāng）前的控（kòng）制台将看不（bú）到这个程序在运行，这（zhè）个功能类似于（yú）unix下的后台（tái）执行命令。但是可（kě）以通过任务管理器看到（dào）这个（gè）在运行的（de）程序。
3.客户（hù）端的输入可以直接传送到服务器的程（chéng）序（xù）中，但是客（kè）户端看不到（dào）回（huí）显（xiǎn）。
4.服务（wù）器端的（de）执行结果和回显都会显示到客（kè）户端（duān）上。
5.它（tā）能够实现本（běn）文开始说（shuō）的那些功能（néng）。
6.不过不要把这个程序（xù）用于其它（tā）一切不（bú）正（zhèng）当（dāng）途径。
NT黑客利器--PsExec：教程
D:\>net use \\192.168.0.60 *
请键入 \\192.168.0.60 的密码:
命令成（chéng）功完成。
D:\>psexec \\192.168.0.60 cmd
PsExec v1.21 - execute processes remotely
Copyright (C) 2001 Mark Russinovich
www.sysinternals.com
Microsoft Windows 2000 [Version 5.00.2195]
(C) 版权（quán）所（suǒ）有 1985-1998 Microsoft Corp.
C:\WINNT\system32>cd ..
pstools是微软系（xì）统（tǒng）的辅（fǔ）助工（gōng）具（jù），不（bú）提供技术支持，最（zuì）初（chū）是由sysinternals开发的，之后被微软收（shōu）购。这个工具集中有很多好的（de）东（dōng）东（dōng），用于远程连接到服（fú）务器（qì）和（hé）客户（hù）端（duān）中使用。由于我这（zhè）里是域（yù）环境，具备服务（wù）器和客户（hù）端的管理员权限，所（suǒ）以都省略了服务器（qì）的用户（hù）名（míng）和密码的选项。（ -u 用（yòng）户名（míng） -p 密码（mǎ））。
1）PsExec.exe
这是（shì）一个常用的（de）工具，可以本地执行远（yuǎn）程服务器上的（de）命令，命令包括exe文件（jiàn）、bat文件、vbs文件。
哈，执行exe文件的时（shí）候，最（zuì）好exe文件支持 静默模式---/q.
例（lì）如: （**-bj01表示远程服务名（míng）称，我（wǒ）这里做了（le）脱敏）
C:\OCSNG\PSTools>PsExec.exe \\**-bj01 cmd
这句话的意思是说在（zài）远程执行\\**-bj01 cmd命令。
结果如下：
看到上图中C:\WINDOWS\system32>字（zì）符串了吗？我现（xiàn）在已经登录到远程（chéng）服务器**-bj01下的cmd。
**-bj01服（fú）务器是windows2003.
如果推出  那就（jiù）按Ctrl+C键（jiàn），就推出（chū）了。
就这么简单。
由于远程服务上有cmd.exe这个命令，如果没有怎么办呢，接着（zhe）往（wǎng）下看。
命令 ：PsExec.exe \\**-bj01 -c robocopy.exe
看在远（yuǎn）程服务上执行了robocopy这个命令（lìng），这个命（mìng）令式在vista和win7上独（dú）有（yǒu）的，win2003上没有。
下（xià）面做一个说（shuō）明
PsExec.exe \\**-bj01 -c robocopy.exe
-c 代表 强制copy命（mìng）令到远（yuǎn）程（chéng）服务（wù）器并执行。执行完（wán）成后（hòu），自动删（shān）除（chú）命令。
robocopy.exe在（zài）PsExec.exe的当前目录，如不在，请指明路（lù）径
同时，PsExec.exe远（yuǎn）程服（fú）务商已有的（de）命令支持（chí）远程路径
如（rú）:PsExec.exe \\**-bj01 d:\tools\robocopy.exe"
PsExec.exe执（zhí）行（háng）远程服务（wù）器（qì）d:\tools\robocopy.exe
好了，如果（guǒ）你能写（xiě）出漂（piāo）亮的脚本，如（rú）bat、vbs就可在本机上管理服务，不（bú）用vnc、remote了。
命令行就是好。
今天就写到这里（lǐ），明（míng）天有时间接着写其他命令
＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝
我一直使用静态IP地址，近日为（wéi）了规范管理，部分领导的IP地（dì）址需要修改（gǎi）。因为（wéi）众所（suǒ）周知的一些因素，远程修改IP地址（zhǐ）是（shì）比较可行的（de）方案。
测试环（huán）境：
VMware 5.5
两台Windows XP Pro （计算机名分别为（wéi）：xp1和xp2）
psexec.exe  （pstools中（zhōng）的一个工具（jù），工具作（zuò）者：Mark Russinovich）
netsh （XP自带（dài）的工具）
XP2是待修改IP的（de）主机，原始配置如下，
C:\Documents and Settings\普通会员>ipconfig/all
Windows IP Configuration
Host Name . . . . . . . . . . . . : XP2
Primary Dns Suffix  . . . . . . . : ms.local
Node Type . . . . . . . . . . . . : Unknown
IP Routing Enabled. . . . . . . . : No
WINS Proxy Enabled. . . . . . . . : No
DNS Suffix Search List. . . . . . : ms.local
Ethernet adapter 本地（dì）连接:
Connection-specific DNS Suffix  . :
Description . . . . . . . . . . . : VMware Accelerated AMD PCNet Adapter
Physical Address. . . . . . . . . : 00-0C-29-26-57-A4
Dhcp Enabled. . . . . . . . . . . : No
IP Address. . . . . . . . . . . . : 192.168.0.13
Subnet Mask . . . . . . . . . . . : 255.255.255.0
Default Gateway . . . . . . . . . : 192.168.0.6
DNS Servers . . . . . . . . . . . : 192.168.0.1
89.0.0.240

使用（yòng）说明

在XP1主机上创（chuàng）建1个（gè）文件夹（jiá），该文（wén）件（jiàn）夹包（bāo）含4个文件（jiàn），文件内容如图1
图1
四（sì）个文件的（de）说明（míng）：
psexec.exe ：远程执行（háng）命令的（de）工（gōng）具。
pclist.txt ：psexec调用（yòng）的一（yī）个文本（běn）文件，里面可（kě）以输入（rù）计算机名。这是（shì）一个可选项（xiàng），使用（yòng）该选项是（shì）为了可以方便的在该（gāi）文件（jiàn）内修（xiū）改计（jì）算机名。并（bìng）且可以同时处理多（duō）台计算机，只需每行输（shū）入一台（tái）计算机名（míng）即可。
IPset.bat ：把psexec.exe的命令写入一个批处理文件内（nèi）可以方便修（xiū）改、运行。其中-c开关（guān）符（fú）表示将IPset2.bat复制到远程主（zhǔ）机后运行。
IPset2.bat ：该批（pī）处理文件内包含（hán）要在运程（chéng）主机上执行的工具，netsh。由于仅仅修改IP地址，所以该命令（lìng）从字面上就能（néng）理解。
完成以上（shàng）四个文件后，双击IPset.bat，出现图2的界面，耐（nài）心等待（dài）一（yī）会（huì）儿后，XP2的IP地址就由原先的192.168.0.13变为了192.168.0.20了。
图2
小（xiǎo）结（jié）：
1、修改不同主机的不同IP时，只需要修改pclist.txt和IPset2.bat文件中的部分内容。
2、pctools工具对于中文识别有问题，address name一般（bān）都（dōu）为“本（běn）地连接（jiē）”。如果通过psexec执行远程的cmd命令，那将无（wú）法正（zhèng）确执行netsh的（de）命（mìng）令，除非address name的值是英（yīng）文的。
3、XP1当前（qián）登录的帐号同时也是XP2的（de）本地普（pǔ）通（tōng）会员（yuán）帐号，所（suǒ）以在psexec的命令中（zhōng）我省略了帐号选项（xiàng）。

软件截（jié）图