注：需要workstation服务支持
获取当前IPC连接列表
net use
建立远程IPC连接
net use \\192.168.1.118\ipc$ "Password" /user:"UserName"
删除指定IPC连接
net use \\192.168.1.118\ipc$ /del
删除所有IPC连接
net use * /del
创建映射分区
net use z: \\192.168.1.118 \c
删除映射分区
net use z: /del
复制文件到远程主机
copy c:\script.bat \\192.168.1.118\c$
添加计划任务到远程主机
at \\192.168.1.118 09:00 c:\script.bat
NET USER用户操作命令
在本地添加帐户
net user 帐户名 密码 /add
激活禁用的用户
net uesr 帐户名 /active:yes
加入管理员组
net localgroup administrators 帐户名 /add
远程关机
重启 shutdown /m \\192.168.1.118 /r /t 0
关机 shutdown /m \\192.168.1.118 /s /t 0
SC 服务操作命令
创建服务
sc create ServiceName binPath= " c:\script.bat\ " start= demand
设置服务为手动状态
sc \\192.168.1.118 config RemoteRegistry start= demand
启动服务
sc \\192.168.1.118 start RemoteRegistry
结束服务
sc \\192.168.1.118 stop RemoteRegistry
删除服务
sc \\192.168.1.118 delete RemoteRegistry
删除默认共享
net share c$ /delete
禁止自动打开默认共享
Server版本
[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\LanmanServer\Parameters]
把AutoShareServer（DWORD）的键值改为:00000000
Workstation版本
[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\LanmanServer\Parameters]
把AutoShareWks（DWORD）的键值改为:00000000
IPC连接基于139，445端口
139端口可以通过禁止NBT来屏蔽
本地连接－TCP/IT属性－高级－WINS－选 禁用TCP/IT上的NETBIOS
445端口可以通过修改注册表来屏蔽
添加一个键值
Hive: HKEY_LOCAL_MACHINE
Key: System\Controlset\Services\NetBT\Parameters
Name: SMBDeviceEnabled
Type: REG_DWORD
Value: 0
远程重启服务器
shutdown /r /f /m \\192.168.10.251 /t 0