[运维笔记] - (命令).Windows server常用网络相关命令总结

[运维] - Windows server网络相关命令总结

ping

适用范围：Windows Server 2022、Windows Server 2019、Windows Server 2016、Windows Server 2012 R2、Windows Server 2012

通过向另一台 TCP/IP 计算机发送 Internet 控制消息协议 (ICMP) 回响请求消息来验证 IP 级连接。 将显示相应的回响回复消息以及往返时间。 ping 是用于排查连接性、可访问性和名称解析的主要 TCP/IP 命令。 使用没有参数的情况下，此命令显示帮助内容。

你还可以使用此命令测试计算机的计算机名和 IP 地址。 如果成功完成了 IP 地址的 ping 操作，但不对计算机名称进行 ping 操作，则可能存在名称解析问题。 在这种情况下，请确保你指定的计算机名可以通过本地主机文件进行解析，方法是使用域名系统 (DNS) 查询，或通过 NetBIOS 名称解析方法。

备注

仅当在 “网络连接” 中网络适配器的属性中将 “Internet 协议”) (作为组件安装时，此命令才可用。

语法

ping [/t] [/a] [/n <count>] [/l <size>] [/f] [/I <TTL>] [/v <TOS>] [/r <count>] [/s <count>] [{/j <hostlist> | /k <hostlist>}] [/w <timeout>] [/R] [/S <Srcaddr>] [/4] [/6] <targetname>

参数

Ping 命令输出示例

C:\>ping example.microsoft.com
    pinging example.microsoft.com [192.168.239.132] with 32 bytes of data:
    Reply from 192.168.239.132: bytes=32 time=101ms TTL=124
    Reply from 192.168.239.132: bytes=32 time=100ms TTL=124
    Reply from 192.168.239.132: bytes=32 time=120ms TTL=124
    Reply from 192.168.239.132: bytes=32 time=120ms TTL=124

示例

若要 ping 目标10.0.99.221 并解析10.0.99.221 的主机名，请键入：

ping /a 10.0.99.221

若要使用10个回响请求消息 ping 目标10.0.99.221，其中每个请求消息的数据字段为1000字节，请键入：

ping /n 10 /l 1000 10.0.99.221

若要 ping 目标10.0.99.221 并记录4个跃点的路由，请键入：

ping /r 4 10.0.99.221

若要 ping 目标10.0.99.221 并指定 10.12.0.1-10.29.3.1-10.1.44.1 的稀疏源路由，请键入：

ping /j 10.12.0.1 10.29.3.1 10.1.44.1 10.0.99.221

pathping

适用范围：Windows Server 2022、Windows Server 2019、Windows Server 2016、Windows Server 2012 R2、Windows Server 2012

提供有关源和目标之间的中间跃点网络延迟和网络丢失情况的信息。 此命令会将多个回显请求消息发送到源和目标之间的每个路由器，在一段时间内，然后根据从每个路由器返回的数据包来计算结果。 由于此命令显示了任何给定路由器或链接的数据包丢失程度，因此可以确定哪些路由器或子网可能出现网络问题。 使用没有参数的情况下，此命令显示帮助。

备注

仅当在 “网络连接” 中网络适配器的属性中将 “Internet 协议” (TCP/IP) 协议安装为组件时，此命令才可用。

此外，此命令将标识路径上的哪些路由器，与使用 tracert 命令时相同。 Howevever，此命令还会在指定的时间段内定期将 ping 发送到所有路由器，并基于从每个返回的数字计算统计信息。

语法

pathping [/n] [/h <maximumhops>] [/g <hostlist>] [/p <Period>] [/q <numqueries> [/w <timeout>] [/i <IPaddress>] [/4 <IPv4>] [/6 <IPv6>][<targetname>]

参数

备注

• 所有参数都区分大小写。
• 为了避免网络拥塞，并最大程度地减少突发丢失的影响，应以足够慢的速度发送 ping。

Pathping 命令输出示例

D:\>pathping /n contoso1
Tracing route to contoso1 [10.54.1.196]
over a maximum of 30 hops:
  0  172.16.87.35
  1  172.16.87.218
  2  192.168.52.1
  3  192.168.80.1
  4  10.54.247.14
  5  10.54.1.196
computing statistics for 125 seconds...
            Source to Here   This Node/Link
Hop  RTT    Lost/Sent = Pct  Lost/Sent = Pct  address
  0                                           172.16.87.35
                                0/ 100 =  0%   |
  1   41ms     0/ 100 =  0%     0/ 100 =  0%  172.16.87.218
                               13/ 100 = 13%   |
  2   22ms    16/ 100 = 16%     3/ 100 =  3%  192.168.52.1
                                0/ 100 =  0%   |
  3   24ms    13/ 100 = 13%     0/ 100 =  0%  192.168.80.1
                                0/ 100 =  0%   |
  4   21ms    14/ 100 = 14%     1/ 100 =  1%  10.54.247.14
                                0/ 100 =  0%   |
  5   24ms    13/ 100 = 13%     0/ 100 =  0%  10.54.1.196
Trace complete.

当 pathping 运行时，第一个结果列出该路径。 接下来，将显示繁忙的消息大约90秒 (时间因跃点计数) 而变化。 在此期间，将从前面列出的所有路由器和它们之间的链接中收集信息。 在此期间结束时，将显示测试结果。

在上面的示例报表中，" 此节点/链接、 丢失/已发送 = Pct " 和 " 地址 " 列显示 172.16.87.218 和 192.168.52.1 之间的链接正在删除13% 的数据包。 跃点2和4的路由器也会丢弃发送到它们的数据包，但这种损失不会影响其转发未处理流量的能力。

为链接显示的丢失率，在 | " 地址 " 列中标识为竖线 () ，指示导致在路径上转发的数据包丢失的链接拥塞。 为路由器显示的丢失率 (其 IP 地址标识) 表明这些路由器可能超载。

hostname

适用范围：Windows Server 2022、Windows Server 2019、Windows Server 2016、Windows Server 2012 R2、Windows Server 2012

显示计算机的完整计算机名的主机名部分。

重要

只有在 TCP/IP 协议 (INTERNET 协议作为组件) 网络适配器的属性中安装时，此命令才可用。

语法

hostname

参数

任何不同于 的参数 /? 都生成错误消息，并且将 errorlevel 设置为 1。

说明

• 环境 %COMPUTERNAME% 变量通常会打印与 相同的字符串 hostname ，但采用大写形式。
• 如果定义了 _CLUSTER_NETWORK_NAME_ 环境变量， hostname 将输出其值。

示例

• 若要显示计算机的名称，请键入：

hostname

• 若要以大写形式显示计算机的名称，

echo %COMPUTERNAME%

• 更改主机名输出：

shell

set "_CLUSTER_NETWORK_NAME_=Altered Computer Name"
hostname

ipconfig

显示所有当前的 TCP/IP 网络配置值，并刷新动态主机配置协议 (DHCP) 和域名系统 (DNS) 设置。 在不使用参数的情况下使用 ，ipconfig Internet 协议第四版 (IPv4) IPv6 地址、子网掩码以及所有适配器的默认网关。

语法

ipconfig [/allcompartments] [/all] [/renew [<adapter>]] [/release [<adapter>]] [/renew6[<adapter>]] [/release6 [<adapter>]] [/flushdns] [/displaydns] [/registerdns] [/showclassid <adapter>] [/setclassid <adapter> [<classID>]]

参数

备注

• 此命令在配置为自动获取 IP 地址的计算机上最有用。 这使用户能够确定哪些 TCP/IP 配置值已由 DHCP、自动专用 IP 寻址 (APIPA) 配置配置。
• 如果为 适配器提供的名称 包含任何空格，请围绕适配器名称使用引号 (例如，“适配器名称”) 。
• 对于适配器名称 ，ipconfig 支持使用星号 (*) 通配符来指定名称以指定字符串开头的适配器或名称包含指定字符串的适配器。 例如， 匹配以字符串 Local 开头的所有适配器，并匹配包含字符串 Local**Con* Con 的所有适配器。

示例

若要显示所有适配器的基本 TCP/IP 配置，请键入：

ipconfig

若要显示所有适配器的完整 TCP/IP 配置，请键入：

ipconfig /all

若要仅为"本地连接"适配器续订 DHCP 分配的 IP 地址配置，请键入：

ipconfig /renew Local Area Connection

若要在排查 DNS 名称解析问题时刷新 DNS 解析程序缓存，请键入：

ipconfig /flushdns

若要显示名称以 Local 开始的所有适配器的 DHCP 类 ID，请键入：

ipconfig /showclassid Local*

若要将"局部区域连接"适配器的 DHCP 类 ID 设置为 TEST，请键入：

ipconfig /setclassid Local Area Connection TEST

netstat

适用范围：Windows Server 2022、Windows Server 2019、Windows Server 2016、Windows Server 2012 R2、Windows Server 2012

显示活动 TCP 连接、计算机正在收听的端口、以太网统计、IP 路由表、IPv4 统计数据（IP、ICMP、TCP 和 UDP 协议）和 IPv6 统计数据（用于 IPv6、ICMPv6、IPv6 上的 TCP 和 IPv6 协议的 UDP）。此命令在没有参数的情况下使用，显示活动 TCP 连接。

[重要]

只有在将 INTERNET 协议 (TCP/IP) 协议作为组件安装在网络连接的网络适配器的属性中时，此命令才可用。

语法

netstat [-a] [-b] [-e] [-n] [-o] [-p <Protocol>] [-r] [-s] [<interval>]

参数

备注

• netstat 命令提供以下内容的统计信息：

示例

若要显示所有协议的以太网统计信息和统计信息，请键入：

netstat -e -s

若要仅显示 TCP 和 UDP 协议的统计信息，请键入：

netstat -s -p tcp udp

若要每 5 秒显示一次活动 TCP 连接和进程 ID，请键入：

netstat -o 5

若要使用数字形式显示活动 TCP 连接和进程 ID，请键入：

netstat -n -o

arp

适用范围：Windows Server 2022、Windows Server 2019、Windows Server 2016、Windows Server 2012 R2、Windows Server 2012

在 ARP 缓存中显示 (修改) 条目。 ARP 缓存包含一个或多个表，这些表用于存储 IP 地址及其解析的以太网或令牌环物理地址。 计算机上安装的每个以太网或令牌环网络适配器都有一个单独的表。 在不带参数的情况下使用 ，arp 显示帮助信息。

语法

arp [/a [<inetaddr>] [/n <ifaceaddr>]] [/g [<inetaddr>] [-n <ifaceaddr>]] [/d <inetaddr> [<ifaceaddr>]] [/s <inetaddr> <etheraddr> [<ifaceaddr>]]

参数

备注

• inetaddr 和 ifaceaddr 的 IP 地址以点分十进制表示法表示。
• etheraddr 的物理地址由六个以十六进制表示法表示的字节组成，用连字符分隔 (例如 00-AA-00-4F-2A-9C) 。
• 使用 /s 参数添加 的条目是静态的，不会从 arp 缓存中退出。 如果 TCP/IP 协议已停止并启动，则删除这些条目。 若要创建永久静态 arp 缓存条目，请将相应的 arp 命令放在批处理文件中，并使用计划任务在启动时运行批处理文件。

示例

若要显示所有接口的 arp 缓存表，请键入：

arp /a

若要显示分配有 IP 地址 10.0.0.99 的接口的 arp 缓存表，请键入：

arp /a /n 10.0.0.99

若要添加将 IP 地址 10.0.0.80 解析为物理地址 00-AA-00-4F-2A-9C 的静态 arp 缓存条目，请键入：

arp /s 10.0.0.80 00-AA-00-4F-2A-9C

getmac

适用范围：Windows Server 2022、Windows Server 2019、Windows Server 2016、Windows Server 2012 R2、Windows Server 2012

返回 MAC 的 (访问控制) 地址以及与每台计算机（本地或跨网络）中所有网卡的每个地址关联的网络协议列表。 若要将 MAC 地址输入网络分析器，或者需要知道计算机上每个网络适配器当前使用的协议，此命令特别有用。

语法

getmac[.exe][/s <computer> [/u <domain\<user> [/p <password>]]][/fo {table | list | csv}][/nh][/v]

参数

示例

以下示例显示如何使用 getmac 命令：

getmac /fo table /nh /v

getmac /s srvmain

getmac /s srvmain /u maindom\hiropln

getmac /s srvmain /u maindom\hiropln /p p@ssW23

getmac /s srvmain /u maindom\hiropln /p p@ssW23 /fo list /v

getmac /s srvmain /u maindom\hiropln /p p@ssW23 /fo table /nh

netsh

适用范围：Windows Server 2022、Windows Server 2019、Windows Server 2016

Network Shell 命令行脚本实用工具，可用于在本地或远程显示或修改当前正在运行的计算机的网络配置。 可以在命令提示符下或在命令提示符下启动Windows PowerShell。

语法

netsh [-a <Aliasfile>][-c <Context>][-r <Remotecomputer>][-u [<domainname>\<username>][-p <Password> | [{<NetshCommand> | -f <scriptfile>}]

参数

备注

• 如果指定 -r， 然后指定另一个命令，netsh 在远程计算机上运行该命令，然后返回到Cmd.exe提示符。 如果在没有其他 命令的情况下指定 -r，netsh 将在远程模式下打开。 此过程类似于在 Netsh 命令提示符下使用 set machine 。 使用 -r 时，仅为当前 netsh 实例设置目标计算机。 退出并重新输入 netsh 后，目标计算机将重置为本地计算机 。 通过指定存储在 WINS 中的计算机名称、UNC 名称、DNS 服务器要解析的 Internet 名称或 IP 地址，可以在远程计算机上运行 netsh 命令 。
• 如果字符串值包含字符之间的空格，则必须将字符串值括在引号中。 例如： -r "contoso remote device"

jetpack

适用范围：Windows Server 2022、Windows Server 2019、Windows Server 2016、Windows Server 2012 R2、Windows Server 2012

(WINS) 或动态主机配置协议将 Windows 的 Internet 名称服务压缩 (DHCP) 数据库。 建议在 WINS 数据库接近 30 MB 时将其压缩。

Jetpack.exe 通过以下方法压缩数据库：

1. 将数据库信息到临时数据库文件。
2. 删除原始数据库文件，无论是 WINS 还是 DHCP。
3. 将临时数据库文件重命名为原始文件名。

语法

jetpack.exe <database_name> <temp_database_name>

参数

示例

若要压缩 WINS 数据库（其中 Tmp 是临时数据库，而 wins-a 是 wins 数据库），请键入：

cd %SYSTEMROOT%\SYSTEM32\WINS
NET STOP WINS
jetpack Wins.mdb Tmp.mdb
NET start WINS

若要压缩 DHCP 数据库，其中 Tmp 是临时数据库，而 dhcp 是 dhcp 数据库，请键入：

cd %SYSTEMROOT%\SYSTEM32\DHCP
NET STOP DHCPSERVER
jetpack Dhcp.mdb Tmp.mdb
NET start DHCPSERVER

route

适用范围：Windows Server 2022、Windows Server 2019、Windows Server 2016、Windows Server 2012 R2、Windows Server 2012

显示和修改本地 IP 路由表中的条目。 如果在没有参数的情况下使用，则 路由 将在命令提示符下显示帮助。

重要

仅当在 “网络连接” 中网络适配器的属性中将 “Internet 协议” (TCP/IP) 协议安装为组件时，此命令才可用。

语法

route [/f] [/p] [<command> [<destination>] [mask <netmask>] [<gateway>] [metric <metric>]] [if <interface>]]

参数

备注

• 路由表的 " 指标 " 列中的大值是允许 tcp/ip 根据每个 LAN 接口的 IP 地址、子网掩码和默认网关的配置，自动确定路由表中的路由指标的结果。 默认情况下，自动确定接口指标，可确定每个接口的速度，并调整每个接口的路由指标，以便最快的接口创建指标最低的路由。 若要删除大指标，请从每个 LAN 连接的 TCP/IP 协议的高级属性中禁用接口跃点的自动确定。
• 如果文件夹中存储的本地 网络 文件中存在适当的条目，则可以将名称用于 目标systemroot\System32\Drivers\\ 。 名称可用于 网关 ，只要可通过标准主机名解析技术（例如域名系统）将其解析为 IP 地址，例如域名系统 (DNS) 查询、使用存储在该文件夹中的本地 Hosts 文件以及 systemroot\system32\drivers\\ NetBIOS 名称解析。
• 如果命令是 打印 或 删除，则可以省略 网关 参数，并可以将通配符用于目标和网关。 目标 值可以是由星号指定的通配符值 (*) 。 如果指定的目标包含星号 (*) 或问号 (？ ) ，则将其视为通配符，并且仅打印或删除匹配的目标路由。 星号匹配任何字符串，问号匹配任何单个字符。 例如，、 10.\*.1, 192.168.\*127.\* 和 \*224\* 都是星号通配符的有效使用。
• 使用不受支持的目标和子网掩码组合 (网络掩码) 值显示 “路由：错误的网关地址网络掩码” 错误消息。 当目标中的一个或多个位设置为1时，如果将相应的子网掩码位设置为0，则会出现此错误消息。 若要测试此条件，请使用二进制表示法表示目标和子网掩码。 二进制表示法中的子网掩码包含一系列1位，表示目标的网络地址部分，后者表示目标的主机地址部分。 检查以确定目标中是否有位数设置为1的目标部分（作为 (的子网掩码) 所定义）。

示例

若要显示 IP 路由表的全部内容，请键入：

route print

若要显示以10开头的 IP 路由表中的路由，请键入：

route print 10.*

若要使用默认网关地址192.168.12.1 添加默认路由，请键入：

route add 0.0.0.0 mask 0.0.0.0 192.168.12.1

若要将路由添加到目标10.41.0.0，子网掩码为255.255.0.0，下一跃点地址为10.27.0.1，请键入：

route add 10.41.0.0 mask 255.255.0.0 10.27.0.1

若要将永久性路由添加到目标10.41.0.0，子网掩码为255.255.0.0，下一跃点地址为10.27.0.1，请键入：

route /p add 10.41.0.0 mask 255.255.0.0 10.27.0.1

若要将路由添加到目标10.41.0.0，子网掩码为255.255.0.0，下一跃点地址为10.27.0.1，开销指标为7，请键入：

route add 10.41.0.0 mask 255.255.0.0 10.27.0.1 metric 7

若要将路由添加到目标10.41.0.0，子网掩码为255.255.0.0，下一跃点地址为10.27.0.1，并使用接口索引0x3，请键入：

route add 10.41.0.0 mask 255.255.0.0 10.27.0.1 if 0x3

若要删除目标为10.41.0.0，子网掩码为255.255.0.0 的路由，请键入：

route delete 10.41.0.0 mask 255.255.0.0

若要删除 IP 路由表中以10开头的所有路由，请键入：

route delete 10.*

若要将目标为10.41.0.0、子网掩码为255.255.0.0 的路由的下一跃点地址从10.27.0.1 更改为10.27.0.25，请键入：

route change 10.41.0.0 mask 255.255.0.0 10.27.0.25

ipxroute

适用范围：Windows Server 2022、Windows Server 2019、Windows Server 2016、Windows Server 2012 R2、Windows Server 2012

显示和修改有关 IPX 协议使用的路由表的信息。 在没有参数的情况下使用 ，ipxroute 显示发送到未知、广播和多播地址的数据包的默认设置。

语法

ipxroute servers [/type=x]
ipxroute ripout <network>
ipxroute resolve {guid | name} {GUID | <adaptername>}
ipxroute board= N [def] [gbr] [mbr] [remove=xxxxxxxxxxxx]
ipxroute config

参数

示例

若要显示工作站附加到的网段、使用的工作站节点地址和帧类型，请键入：

ipxroute config

nbtstat

适用范围：Windows Server 2022、Windows Server 2019、Windows Server 2016、Windows Server 2012 R2、Windows Server 2012

显示 TCP/IP 上的 NetBIOS (NetBT) 协议统计信息、本地计算机和远程计算机的 NetBIOS 名称表以及 NetBIOS 名称缓存。 此命令还允许刷新 NetBIOS 名称缓存和注册到 Windows Internet 名称服务 (WINS) 的名称。 使用不带参数的命令将显示帮助信息。

仅当在 “网络连接” 中网络适配器的属性中将 “Internet 协议” (TCP/IP) 协议安装为组件时，此命令才可用。

语法

nbtstat [/a <remotename>] [/A <IPaddress>] [/c] [/n] [/r] [/R] [/RR] [/s] [/S] [<interval>]

参数

备注

• Nbtstat 命令行参数区分大小写。
  
• 由 nbtstat 命令生成的列标题包括：

• 可能的 NetBIOS 连接状态包括：

示例

若要显示计算机的 netbios 名称为 CORP07 的远程计算机的 netbios 名称表，请键入：

nbtstat /a CORP07

若要显示分配有 10.0.0.99 IP 地址的远程计算机的 NetBIOS 名称表，请键入：

nbtstat /A 10.0.0.99

若要显示本地计算机的 NetBIOS 名称表，请键入：

nbtstat /n

若要显示本地计算机的 NetBIOS 名称缓存内容，请键入：

nbtstat /c

若要清除 NetBIOS 名称缓存并在本地 Lmhosts 文件中重新加载预标记条目，请键入：

nbtstat /R

若要释放注册到 WINS 服务器并重新注册的 NetBIOS 名称，请键入：

nbtstat /RR

若要每隔五秒按 IP 地址显示 NetBIOS 会话统计信息，请键入：

nbtstat /S 5

AD相关

ktpass

适用范围：Windows Server 2022、Windows Server 2019、Windows Server 2016、Windows Server 2012 R2、Windows Server 2012

Active Directory 域服务 () AD DS 中为主机或服务配置服务器主体名称，并生成一个包含服务共享密钥的 keytab 文件。 .Keytab 文件基于麻省理工学院 (MIT) 对 Kerberos 身份验证协议的实现。 使用 ktpass 命令行工具，支持 kerberos 身份验证的非 Windows 服务可以使用 Kerberos 密钥发行中心 (KDC) 服务提供的互操作性功能。

语法

ktpass
[/out <filename>]
[/princ <principalname>]
[/mapuser <useraccount>]
[/mapop {add|set}] [{-|+}desonly] [/in <filename>]
[/pass {password|*|{-|+}rndpass}]
[/minpass]
[/maxpass]
[/crypto {DES-CBC-CRC|DES-CBC-MD5|RC4-HMAC-NT|AES256-SHA1|AES128-SHA1|All}]
[/itercount]
[/ptype {KRB5_NT_PRINCIPAL|KRB5_NT_SRV_INST|KRB5_NT_SRV_HST}]
[/kvno <keyversionnum>]
[/answer {-|+}]
[/target]
[/rawsalt] [{-|+}dumpsalt] [{-|+}setupn] [{-|+}setpass <password>]  [/?|/h|/help]

参数

备注

• 在未运行 Windows 操作系统的系统上运行的服务可以在 AD DS 中配置服务实例帐户。 这允许任何 Kerberos 客户端使用 Windows kdc 对未运行 Windows 操作系统的服务进行身份验证。
  
• /Princ 参数不由 ktpass 计算，并按提供的方式使用。 在生成 Keytab 文件时，不会检查该参数是否与 userPrincipalName 特性值的准确大小写相匹配。 如果没有完全匹配大小写，则使用此 Keytab 文件的区分大小写的 Kerberos 分发可能会出现问题，甚至可能会在预身份验证过程中失败。 从 LDifDE 导出文件中检查和检索正确的 userPrincipalName 属性值。 例如：

ldifde /f keytab_user.ldf /d CN=Keytab User,OU=UserAccounts,DC=contoso,DC=corp,DC=microsoft,DC=com /p base /l samaccountname,userprincipalname

示例

若要为未运行 Windows 操作系统的主计算机创建 keytab 文件，必须将该主体映射到该帐户，并设置主机主体密码。

1. 使用 active directory 用户和计算机 管理单元为未运行 Windows 操作系统的计算机上的服务创建用户帐户。 例如，创建名为 User1 的帐户。
   
2. 使用 ktpass 命令通过键入以下内容设置用户帐户的标识映射：

ktpass /princ host/User1.contoso.com@CONTOSO.COM /mapuser User1 /pass MyPas$w0rd /out machine.keytab /crypto all /ptype KRB5_NT_PRINCIPAL /mapop set

1. 备注
   不能将多个服务实例映射到同一个用户帐户。
2. 将 keytab 文件与未运行 Windows 操作系统的主计算机上的 /Etc/Krb5.keytab 文件合并。
   

Dsadd 命令

应用于： Windows Server 2003, Windows Server 2008, Windows Server 2003 R2, Windows Server 2012, Windows Server 2003 with SP1, Windows 8

将特定类型的对象添加到目录中。

Dsadd 是一个内置于Windows Server 中的命令行工具。如果您安装了活动目录域服务(AD DS)服务器角色，则此选项可用。 要使用 dsadd, 你必须从elevated命令提示符运行 dsadd 命令 。 要打开一个 elevated 命令提示符， 点击 开始（Start）, 右键点击 命令提示符（Command Prompt）, 然后点击 以管理员身份运行.

命令

Dsadd computer

命令参数

要在 northwindtraders.com 的默认计算机容器中创建名为客户端 01 的计算机帐户，输入：

dsadd computer cn=client01,cn=computers,dc=northwindtraders,dc=com

以下命令：

dsadd computer "cn=CNHMS03IU207,ou=ManualEncoding,dc=SFCNH,dc=net"

在 SFCNH 中创建了一台计算computer名为cn=CNHMS03IU207的计算机帐户,ou=ManualEncoding,dc=SFCNH,dc=net”

Dsadd contact

应用于： Windows Server 2008, Windows Server 2012, Windows 8

向目录中添加单个联系人。

Dsadd是一个内置于Windows Server 2008中的命令行工具。如果您安装了活动目录域服务(AD DS)服务器角色，则此选项可用。要使用dsadd，必须从提升的命令提示符运行dsadd命令。要打开提升的命令提示符，请单击开始，右键单击**命令提示符* ，然后单击以管理员身份运行 *。

有关如何使用此命令的示例，请参见示例。

语法

dsadd contact <ContactDN> [-fn <FirstName>] [-mi <Initial>] [-ln <LastName>] [-display <DisplayName>] [-desc <Description>] [-office <Office>] [-tel <PhoneNumber>] [-email <Email>] [-hometel <HomePhoneNumber>] [-pager <PagerNumber>] [-mobile <CellPhoneNumber>] [-fax <FaxNumber>] [-iptel <IPPhoneNumber>] [-title <Title>] [-dept <Department>] [-company <Company>] [{-s <Server> | -d <Domain>}] [-u <UserName>] [-p {<Password> | *}] [-q] [{-uc | -uco | -uci}]

参数

备注

• 如果没有在命令提示符下提供目标对象，dsadd将从标准输入(stdin)中获取目标对象。Dsadd可以从键盘、重定向文件或另一个命令的管道输出中接受stdin。要从键盘或重定向文件中标记标准输入数据的结尾，请使用文件结尾字符(CTRL+Z)。
• 如果您提供的值包含空格，请在文本周围使用引号，例如"CN=Mike Danseglio,CN=Users,DC=Contoso,DC=Com".
• 此命令仅支持常用对象类属性的子集。

实例

要在northwindtraders.com的默认用户容器中创建名为MikeDan的联系人，键入:

dsadd contact cn=MikeDan,cn=users,dc=northwindtraders,dc=com

远程相关命令

quser

适用范围：Windows Server 2022、Windows Server 2019、Windows Server 2016、Windows Server 2012 R2、Windows Server 2012

显示有关客户端服务器上用户远程桌面会话主机的信息。 可以使用此命令来查明特定用户是否登录到特定的 远程桌面会话主机 服务器。 此命令返回以下信息：

• 用户的名称
• 远程桌面会话主机 服务器上会话的名称
• 会话 ID
• 活动或断开连接 (会话的状态)
• 空闲时间 (会话上一次击键或鼠标移动以来的分钟数)
• 用户登录的日期和时间

备注

此命令与查询用户 命令 相同。 若要了解最新版本中的新增功能，请参阅 远程桌面服务 Server Windows中的新增功能。

语法

quser [<username> | <sessionname> | <sessionID>] [/server:<servername>]

参数

备注

• 若要使用此命令，必须具有完全控制权限或特殊访问权限。
• 如果不使用 <用户名>、<sessionname > 或 sessionID 参数指定用户，则返回登录到服务器的所有用户的列表。 或者，也可使用 查询会话 命令显示服务器上所有会话的列表。
• 当 quser 返回信息时，在当前会话 (>) 之前显示大于 符号。

示例

若要显示有关登录系统的所有用户的信息，请键入：

quser

若要显示有关服务器 Server1 上的用户USER1 的信息，请键入：

quser USER1 /server:Server1