علي رامشک

اکثر اين دستورات و تکنيک ها براي سيستم عامل هاي ويندوز ويستا ، 7 و 2008 ميباشند (البته بعضي از دستورات نيز در نسخه هاي قديمي تر اجرا ميشوند) .

1. براي اينکه به سرعت متوجه بشيد که در قلمرو شما چه گروه هايي يا اينکه چه کامپيوتر هايي در قلمرو شما به ثبت رسيده اند و ... ، ميتونيد از دستور زير استفاده کنيد :

dsquery group

يا اينکه ميتونيد دستور?/ dsquery را بزنيد و موارد ديگه مثل کامپيوترها و ... رو هم ببينيد .

2. اگر بخواهيد تنظيمات group policy تجديد(refresh) شود ميتوانيد از دستور زير استفاده کنيد :

gpupdate

3. براي اينکه توي شبکه متوجه بشيد کدام سرور عمليات اعتبار سنجي رو انجام ميده ، ميتونيد از يکي از دستورات زير استفاده کنيد :

set l

يا

echo %logonserver%

4. براي اينکه متوجه بشيد با کدام اکانت وارد سيستم شديد ، ميتونيد از دستور زير استفاده کنيد :

whoami

و يا اينکه اين اکانت شما عضو کدام از گروه ها ميباشد از دستور زير استفاده کنيد :

whoami /groups

5. اگر بخواهيد سياست هاي اکانتتونو را ببنيد(شرايط رمز عبور و..) با دستور زير ميتوانيد اين کار را انجام دهيد :

net accounts

6. فرض کنيد که شما يک يا چندين کارت شبکه روي سيستمتون داريد و يک يا تمامي اونها رو به صورت استاتيک پيکربندي کرده ايد و تصميم گرفته ايد که تمامي اين کارت شبکه هارو به صورت دايناميک پيکربندي کنيد ميتوانيد از دستور زير استفاده کنيد :

netsh int ip reset all

7. اگر بخواهيد، سريع يک خلاصه اي از وضعيت سيستمتون بدست بياريد ميتونيد از دستور زير استفاده کنيد :

systeminfo

8. اگر بخواهيد بدونيد که سيستم شما به چه کامپيوترهايي اتصال داشته ميتونيد از دستور زير استفاده کنيد :

net use

9. اگر بخواهيد بدانيد که در حال حاضر چه افرادي به سيستم شما وارد شده اند و يا به عبارتي کدام سيستم با سيستم شما جلسه دارد ميتونيد از دستور زير استفاده کنيد :

net session

10. اگر بخواهيد جدول مسيريابي سيستمتونو رو مشاهده کنيد يکي از دستورات زير رو انجام بديد :

route print

و يا

netstat –r

11. يکي از بهترين نرم فزار هاي ضبط کردن پکت ها نرم افزار wireshark و يا نرم افزار netmon ميباشد . اگر شما اين دو نرم افزار رو نداريد و يا اصلا حق نصب اونها رو روي سيستم نداريد ميتونيد از دستور زير براي ضبط پکت هاتون استفاده کنيد:

netsh trace start capture=yes tracefile=c:\capture.etl

و براي توقف ضبط از دستور زير استفاده کنيد :

netsh trace stop

12. براي چک کردن اتصالات باز روي سيستمتون با مثلا فواصل زماني 2 ثانيه اي :

netstat –ano 2

13. براي اينکه يک سيستم رو مثلا سيستم خودتون رو در يک زمان بندي خاصي خاموش يا دوباره راه اندازي کنيد ميتوانيد از دستور زير استفاده کنيد :

shutdown -r –t 5 –m \\localhost

14. به طور پيش فرض در ويندوز 7 اکانت administrator غير فعال است ، براي فعال کردن اين اکانت در محيط مديريتي کامند پرامت دستور زير را وارد کنيد :

net user administrator * /active:yes

همين کار رو هم ميتونيد در هنگام نصب جايي که ازتون پسورد رو ميخواد انجام بديد ، با فشردن کليد shift+f10 ميتونيد اين کارو انجام بديد .


15. هر جايي که موس قرار گرفته اگه بخواين اونجا zoom کنيد ميتونيد با فشردن کليد پنجره و کليد + اين کار رو انجام بديد و براي باز گشت همون کار کليد – بزنيد .


16. براي کوچک کردن پنجره ي فعال ميتونيد کليد پنجره و کليد جهت نما به سمت پايين رو بزنيد و براي بزرگ کردن هم همون کار ولي اين بار کليد جهت نما به سمت بالا رو بزنيد .


17. اگر بخواهيد يه برنامه رو در مد مديريتي اجرا کنيد (بدون اينکه روي برنامه راست کليک کنيد و بعد run as administrator… بزنيد ) ميتونيد در قسمت سرچ استارت برنامه تون رو بياريد و سپس روي برنامه کليدهاي کنترل+شيفت+اينتر رو بزنيد .


18. احتمال داره شما روي سيستمتون برنامه ضبط کردن عمليات هاي انجام شده مثلا براي اموزش يا براي ارائه يک گزارش رو نداشته باشيد . در ويندوز هاي نسخه هاي جديد مثل ويندوز 7 اين برنامه جزء سيستم عامل است . کافيست در قسمت سرچ استارت کلمه ي psr رو زده و برنامه رو اجرا کنيد .


19. ويندوز 7 يه ابزار داره براي اينکه از يه قسمت خاص بخواين عکس بگيريد . مثلا من کاربراني دارم که از من لايسنس بعضي از برنامه ها رو ميخوان با استفاده از اين برنامه از قسمت لايسنس عکس ميگيرم و در اختيار کاربرانم ميزارم . اين ابزار مفيد رو ميتونيد در قسمت accessories پيدا کنيد . به نام Snipping.


20. افرادي که ميخوان توي ويندوز 2008 از ماشين هاي مجازي استفاده کنن ولي درايو c فضاي کمي داره . ويندوز 2008 يک فايلي توليد ميکنه بنام hiberfil.sys که حجمش مساوي با RAMتون هستش و نميتونيد اين فايل رو هم پاکش کنيد . بنابراين شما بايد اين مد رو غير فعال کنيد و اين فضا رو نيز آزاد کنيد براي غير فعال کردن از دستور زير استفاده کنيد :

powercfg –h off

21. توي اينترنت يه جايي هست که يکسري ابزاهايي وجود داره که براي عيب يابي استفاده ميشن . که ميتونيد از قسمت Run اون صفحه رو بياريد .

\\live.sysinternals.com\tools