NET USE命令
注：需要workstation服务支持

获取当前IPC连接列表
net use

建立远程IPC连接
net use \192.168.1.118\ipc$ "Password" /user:"UserName"

删除指定IPC连接
net use \192.168.1.118\ipc$ /del

删除所有IPC连接
net use * /del

创建映射分区
net use z: \192.168.1.118 \c

删除映射分区
net use z: /del

复制文件到远程主机
copy c:\script.bat \192.168.1.118\c$

添加计划任务到远程主机
at \192.168.1.118 09:00 c:\script.bat

NET USER用户操作命令

在本地添加帐户
net user 帐户名 密码 /add

激活禁用的用户
net uesr 帐户名 /active:yes

加入管理员组
net localgroup administrators 帐户名 /add

远程关机

重启 shutdown /m \192.168.1.118 /r /t 0
关机 shutdown /m \192.168.1.118 /s /t 0

SC 服务操作命令

创建服务
sc create ServiceName binPath= " c:\script.bat\ " start= demand
设置服务为手动状态
sc \192.168.1.118 config RemoteRegistry start= demand

启动服务
sc \192.168.1.118 start RemoteRegistry
结束服务
sc \192.168.1.118 stop RemoteRegistry
删除服务
sc \192.168.1.118 delete RemoteRegistry

删除默认共享
net share c$ /delete

禁止自动打开默认共享
Server版本
[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\LanmanServer\Parameters]
把AutoShareServer（DWORD）的键值改为:00000000

Workstation版本
[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\LanmanServer\Parameters]
把AutoShareWks（DWORD）的键值改为:00000000

IPC连接基于139，445端口

139端口可以通过禁止NBT来屏蔽
本地连接－TCP/IT属性－高级－WINS－选 禁用TCP/IT上的NETBIOS

445端口可以通过修改注册表来屏蔽
添加一个键值
Hive: HKEY_LOCAL_MACHINE
Key: System\Controlset\Services\NetBT\Parameters
Name: SMBDeviceEnabled
Type: REG_DWORD
Value: 0

远程重启服务器
shutdown /r /f /m \192.168.10.251 /t 0