网络管理必备工具软件精解.pptVIP

Subinacl.exe是Windows资源工具包中提供的可以帮助管理员获取注册表、系统服务以及文件安全信息的命令行工具，并且可以将这些信息在用户与用户之间、域与域之间、工作组与工作组之间进行传递。例如当由于特殊需要将用户从原域退出并加入另外一个新域进行管理时，就可以使用Subinacl.exe将用户所有的安全信息转移至新域继续接受新域的管理。 1. Subinacl命令语法 Subinacl.exe命令主要有以下三种基本用法，分别可以附加不同类型的参数。 用法一：获取和更改安全信息 subinacl [/Option] /object_type object_name [[/Action[=Parameter]..] 用法二：获取帮助信息 subinacl /help [/full | Keyword] 用法三：在Subinacl脚本环境中执行命令 subinacl [/Option ..] /playfile FileName 1. secedit./analyze——分析安全设置 （1） 功能 可通过将其与数据库中的基本设置相比较，分析一台计算机上的安全设置。 （2） 语法 secedit /analyze /db FileName [/cfg FileName] [/log FileName] [/quiet] 2. secedit./configure——配置系统安全性 （1） 功能 通过应用已存储模板，配置系统安全性。 （2） 语法 secedit /configure /db FileName [/cfg FileName ] [/overwrite][/areas area1 area2...] [/log FileName] [/quiet] 3. secedit./export——导出安全模板 （1） 功能 此命令从安全数据库中将存储的模板导出到安全模板文件中。 （2） 语法 secedit /export [/mergedpolicy] [/DB FileName] [/CFG FileName] [/areas area1 area2...] [/log FileName] [/quiet] 4. secedit./import——导入安全模板 （1） 功能 可将安全性模板导入到数据库，以便模板中指定的设置可应用到系统或作为分析系统的依据。 （2） 语法 secedit/import/dbFileName.sdb/cfgFileName.inf [/overwrite] [/areasArea1 Area2 ...] [/logFileName] [/quiet] 5. secedit./validate——验证安全模板语法 （1） 功能 验证要导入到分析数据库或系统应用程序的安全模板的语法。 （2） 语法 secedit /validate FileName 本章重点 网络安全扫描工具 系统安全设置工具 Netstat命令作为Windows内置的一个工具拥有强大的功能，它可以查看本地TCP、ICMP、UDP、IP协议的使用，查看各个端口的开放情况，显示活动的TCP连接、计算机侦听的端口、以太网统计信息、IP路由表、IPv4统计信息（对于IP、ICMP、TCP和UDP协议）以及IPv6统计信息（对于IPv6、ICMPv6、通过IPv6的 TCP以及通过IPv6的UDP协议）。使用时如果不带参数，netstat显示活动的TCP连接。 Netstat命令语法 NETSTAT [-a] [-b] [-e] [-n] [-o] [-p proto] [-r] [-s] [-v] [interval] 本地计算机的连接情况 开放的活动端口 显示以太网统计信息 显示路由表信息 显示TCP协议的连接状态 TCP/IP上的NetBIOS（NetBT）将NetBIOS名称解析成IP地址。TCP/IP为NetBIOS名称解析提供了很多选项，包括本地缓存有哪些信誉好的足球投注网站、WINS服务器查询、广播、DNS服务器查询，以及Lmhosts和Hosts文件有哪些信誉好的足球投注网站。 Nbtstat语法 nbtstat[-a RemoteName] [-A IPAddress] [-c] [-n] [-r] [-R] [-RR] [-s] [-S] [Interval] NetSuper作为一款功能强大的网络共享资源扫描工具，可以在局域网中快速扫描计算机上的共享资源 。 2. NetSuper的其他功能实现 NetSuper这款软件不仅具有扫描局域网共享的功能，而且还可以给网络内的其他计算机发消息，可以发送给一台计算机，也可以群发给所有计算机。如果想让计算机能够接收到局域内的消息，必须要开启Mes