William R.Stanek世界知名的微软技术专家，微软MVP。拥有20多年系统管理和编程经验。他是一位广受赞誉的作家。已经累计撰写了100部著作，很多都是世界性的畅销书。已被翻译为四十多种文字。他也是经验丰富、深受欢迎的讲师。他的著作和培训课程已经影响了全世界数以百万计的程序员和管理员。

    《Windows命令行详解手册（第2版）》适合于Windows Server 2008、Windows Vista系统管理员，也可以供一般用户及命令行爱好者参考。熟练使用命令行是系统管理员必备的技能之一，《Windows命令行详解手册（第2版）》从命令行的角度全面讲解了如何对Windows系统进行管理。书中首先概述了命令行的一些基本概念与技术，之后将Windows系统管理任务进行分类，并通过大量翔实的命令行实例分别讲解，涵盖了Windows系统管理的主要工作。

    “本书堪称完美，我们公司人手一册……它提供了Windows系统管理员日常工作所需了解的一切。而且非常便于查阅……搞不定手上的任务时。你会立即发现它的价值。”<br>    ——Tarun Chachra，KSL公司CTO兼副总裁<br><br>    “对于企业IT工程师来说，命令行是非常重要的管理手段。但是长期以来，国内一直缺乏很好的此类教材，本书则恰逢其时。”<br>    ——彭爱华（网名盆盆）。微软高级讲师、微软TechNel指定推荐博客ITECN创始人，六届连任微软全球最有价值专家（Windows和虚拟化技术方向）

    第一部分  Windows命令行基础<br>    第1章  Windows命令行概述<br>    命令行内置在Microsoft Windows操作系统中，可以通过命令shell窗口访问。每个版本的Windows都有内置的命令行，用于运行内置的命令、工具以及脚本。尽管命令行是强大而多功能的，但有些Windows管理员从来都不使用它。有些Windows管理员乐于使用图形界面的管理工具，就可能一直使用这些工具——只是做一些鼠标单击的操作。<br>    然而，对精通系统特性的Windows管理员、熟练的技术支持人员以及高级用户而言，Windows命令行是无法回避的。如果知道如何正确使用命令行（包括不同的时问场合应该使用哪些命令行工具，以及如何借助这些命令行工具来有效地完成工作），就意味着系统会平稳地运转，而不是问题频发。如果你负责多个域或网络的管理，那么对这些日复一日的大量管理操作而言，学习一下如何借助命令行提高效率不仅仅是重要的，而且是必需的。<br>    本章我将讲述命令行的一些基础知识，包括如何使用内置的命令、如何运行命令行工具，以及如何使用其他支持工具进行工作。通过本章的讲解你会发现，默认安装下，WindoWS Vista与WindOWS Server 2008比以前的版本包含了更多的命令行工具。事实上，以前只有安装了Windows Support Tool与WindOWS ServerResourceKitl具之后才可用的很多工具，现在在默认安装下就可以使用了。

第一部分Windows命令行基础<br>第1章Windows命令行概述<br>1.1命令行基础<br>1.1.1理解Windows命令shell<br>1.1.2理解MS-DOS命令shell<br>1.1.3理解WindowsPowerShell<br>1.1.4配置命令行属性<br>1.1.5使用命令历史<br>1.2使用补充的组件<br>1.2.1在WindowsVista中使用微软远程服务器管理工具<br>1.2.2注册远程服务器管理工具包<br>1.2.3配置与选择远程服务器管理工具<br>1.2.4删除远程服务器管理工具<br>1.2.5删除远程服务器管理工软件包<br><br>第2章充分利用命令行<br>2.1管理命令shell的启动方式<br>2.2使用命令路径进行工作<br>2.2.1管理命令路径<br>2.2.2管理文件扩展与文件关联<br>2.3标准输入、输出及错误日志的重定向<br>2.3.1将标准输出重定向到其他命令<br>2.3.2I/O与文件的重定向<br>2.3.3标准错误输出的重定向<br>2.4命令的结链与分组<br>2.4.1使用命令链<br>2.4.2命令分组<br><br>第3章命令行脚本基础<br>3.1创建命令行脚本<br>3.2脚本的常见语句与命令<br>3.2.1清除命令shell窗口<br>3.2.2为脚本添加注释<br>3.2.3管理文字的显示方式与命令回显方式<br>3.2.4使用@对命令回显进行调整<br>3.2.5设置控制台窗口的标题与颜色<br>3.3向脚本传递参数<br>3.4熟悉变量<br>3.5在脚本中使用变量<br>3.5.1变量命名<br>3.5.2设置变量值<br>3.5.3替换变量值<br>3.5.4变量作用范围局部化<br>3.6使用数学表达式<br>3.6.1使用算术运算符与赋值运算符<br>3.6.2理解运算符的优先级<br>3.6.3模拟指数操作<br>3.7命令行选择语句<br>3.7.1使用if语句<br>3.7.2使用ifnot语句<br>3.7.3使用ifdefined与ifnotdefined语句<br>3.7.4使用嵌套的if语句<br>3.7.5在if语句中进行比较<br>3.8命令行迭代语句<br>3.8.1迭代的基础<br>3.8.2遍历一系列值<br>3.8.3在成组的文件中迭代执行<br>3.8.4在目录中迭代执行<br>3.8.5分析文件的内容与输出<br>3.9创建子程序与过程<br>3.9.1使用子程序<br>3.9.2使用过程<br><br>第二部分使用命令行管理Windows系统<br>第4章部署Windows服务器<br>4.1服务器配置管理<br>4.2使用角色、角色服务与功能<br>4.3管理角色、角色服务与功能<br>4.3.1ServerManagerCmd基础<br>4.3.2查询已安装的角色、角色服务与功能<br>4.3.3安装角色、角色服务与功能<br>4.3.4移除角色、角色服务与功能<br><br>第5章管理Windows系统<br>5.1检查系统信息<br>5.2操作注册表<br>5.2.1理解注册表与键值<br>5.2.2查询注册表值<br>5.2.3比较注册表值<br>5.2.4注册表键的保存与恢复<br>5.2.5添加注册表键<br>5.2.6复制注册表键<br>5.2.7删除注册表键<br>5.2.8导入与导出注册表键<br>5.2.9加载与卸载注册表键<br>5.3管理系统服务<br>5.3.1查看已配置的服务<br>5.3.2启动、终止与暂停服务<br>5.3.3配置服务的启动方式<br>5.3.4配置服务的登录方式<br>5.3.5配置服务的恢复方式<br>5.4从命令行重启与关闭系统<br>5.4.1管理本地系统的重启与关闭<br>5.4.2管理远程系统的重启与关闭<br>5.4.3添加关机或重启原因与注释<br><br>第6章事件记录、追踪与监控<br>6.1Windows事件日志<br>6.2查看与过滤事件日志<br>6.2.1查看事件<br>6.2.2过滤事件<br>6.3向事件日志中写入自定义事件<br>6.4创建与使用保存的查询<br>6.5性能监控：基础<br>6.5.1理解如何在命令行中进行性能监控<br>6.5.2追踪性能数据<br><br>第7章进程监控与性能维护<br>7.1管理应用程序、进程与性能<br>7.1.1理解系统与用户进程<br>7.1.2检查运行中进程<br>7.1.3监控系统资源使用情况与进程<br>7.1.4终止进程<br>7.2通过监控来检测与解决性能问题<br>7.2.1监控内存分页与磁盘页面<br>7.2.2监控单个进程的内存使用与WorkingMemorySet<br>7.2.3解决性能瓶颈<br><br>第8章管理事件与性能日志<br>8.1管理事件日志<br>8.1.1开始使用Wevtutil<br>8.1.2列出可用的日志与已注册的事件发布者<br>8.1.3查看与改变日志配置<br>8.1.4导出与操作事件日志<br>8.1.5清除事件日志<br>8.2企业级集中化事件记录机制<br>8.2.1配置事件转发与收集<br>8.2.2创建订阅<br>8.2.3管理订阅<br>8.3性能日志<br>8.3.1开始使用数据收集器集<br>8.3.2操作数据收集器集<br>8.3.3收集性能计数器数据<br>8.3.4配置性能计数器警报<br>8.3.5查看数据收集器报告<br><br>第9章计划任务的自动运行<br>9.1在本地与远程系统上执行计划任务<br>9.1.1计划任务简介<br>9.1.2监控计划任务<br>9.2使用任务计划程序计划任务<br>9.2.1创建基本任务<br>9.2.2创建高级任务<br>9.2.3管理任务属性<br>9.2.4激活与禁用任务<br>9.2.5将任务复制到其他计算机<br>9.2.6立即运行任务<br>9.2.7移除不需要的任务<br>9.3使用Schtasks设置任务计划<br>9.3.1使用Schtasks/Create创建计划任务<br>9.3.2创建由Windows事件触发的计划任务<br>9.3.3使用Schtasks/Change改变计划任务<br>9.3.4使用Schtasks/Query查询已配置的任务<br>9.3.5使用XML配置文件创建任务<br>9.3.6使用Schtasks/Run立即运行任务<br>9.3.7使用Schtasks/End终止运行中的任务<br>9.3.8使用Schtasks/Delete删除任务<br><br>第三部分使用命令行管理Windows文件系统和磁盘<br>第10章配置与维护磁盘<br>10.1使用DiskPart<br>10.1.1DiskPart基础<br>10.1.2DiskPart：一个实例<br>10.1.3理解焦点及其内涵<br>10.1.4DiskPart命令与脚本<br>10.1.5DiskPart：脚本实例<br>10.2安装与管理硬盘驱动器<br>10.2.1安装与检查新驱动器<br>10.2.2检查驱动器状态与配置<br>10.2.3修改驱动器分区风格<br>10.3操作基本磁盘与动态磁盘<br>10.3.1理解基本磁盘与动态磁盘<br>10.3.2设置活动分区<br>10.3.3改变磁盘类型：基本磁盘与动态磁盘的互相转换<br>10.4磁盘维护<br>10.4.1使用FSUtil获取磁盘信息并管理文件系统<br>10.4.2检查磁盘的错误与坏扇区<br>10.4.3修正磁盘错误<br>10.4.4对系统启动时的自动检测进行控制<br>10.5磁盘碎片整理<br><br>第11章对基本磁盘进行分区<br>11.1获取分区信息<br>11.2创建分区<br>11.2.1在MBR磁盘上创建分区<br>11.2.2在GPT磁盘上创建分区<br>11.3管理盘符与挂载点<br>11.3.1分配驱动器盘符或挂载点<br>11.3.2改变驱动器盘符或挂载点<br>11.3.3移除盘符或挂载点<br>11.4格式化分区<br>11.4.1使用FORMAT<br>11.4.2使用FILESYSTEMS<br>11.4.3格式化：一个实例<br>11.5管理分区<br>11.5.1将分区或卷转换为NTFS<br>11.5.2改变或删除卷标<br>11.5.3压缩分区或卷<br>11.5.4扩展分区或卷<br>11.5.5删除分区<br><br>第12章管理动态磁盘上的卷与RAID<br>12.1获取卷信息与状态<br>12.2创建并管理简单卷<br>12.2.1创建简单卷<br>12.2.2扩展简单卷<br>12.2.3将动态磁盘联机<br>12.2.4删除卷<br>12.3通过动态磁盘上的RAID提供容错功能<br>12.3.1实现RAID-0：磁盘分割<br>12.3.2实现RAID-1：磁盘镜像与双控<br>12.3.3实现RAID-5：带奇偶校验的磁盘分割<br>12.4管理RAID并从失效中恢复<br>12.4.1分离镜像集<br>12.4.2重新同步与修复镜像集<br>12.4.3修复不带奇偶校验信息的RAID-0条带集<br>12.4.4重建带奇偶校验信息的RAID-5条带集<br><br>第四部分使用命令行管理Windows活动目录<br>第13章核心目录服务管理<br>13.1从命令行控制活动目录<br>13.1.1理解域、容器与对象<br>13.1.2理解活动目录中的逻辑结构与物理结构<br>13.1.3理解区分名<br>13.1.4使用活动目录命令行工具<br>13.2使用DSQUERY命令进行目录查询<br>13.2.1DSQUERY子命令及语法<br>13.2.2使用名称、描述、SAM账号名进行搜索<br>13.2.3设定搜索的登录域与RunAs许可权限<br>13.2.4设定开始节点、搜索范围与对象限制<br>13.2.5设定名的输出格式<br>13.2.6结合使用DSQUERY与其他活动目录命令行工具<br>13.3搜索问题用户与计算机账号<br>13.4对象的重命名与移动<br>13.5从活动目录中移除对象<br><br>第14章管理计算机账号与域控制器<br>14.1从命令行管理计算机账号概览<br>14.2在活动目录域内创建计算机账号<br>14.2.1创建计算机账号<br>14.2.2定制计算机账号属性与组成员关系<br>14.3管理计算机账号属性<br>14.3.1查看与寻找计算机账号<br>14.3.2设置或修改计算机的位置与描述信息属性<br>14.3.3禁用与激活计算机账号<br>14.3.4重置锁定的计算机账号<br>14.3.5将计算机账号添加到某域中<br>14.3.6对计算机与计算机账号进行重命名<br>14.3.7移动计算机账号<br>14.3.8删除计算机账号<br>14.4操作域控制器<br>14.4.1安装与降级域控制器<br>14.4.2在活动目录中发现域控制器<br>14.5指定全局编目服务器<br>14.5.1发现全局编目服务器<br>14.5.2添加或移除全局编目服务器<br>14.5.3检查缓存与优先的全局编目设置<br>14.6指定操作主机<br>14.6.1发现操作主机<br>14.6.2使用命令行配置操作主机角色<br>14.7发现只读的域控制器<br><br>第15章管理活动目录用户与组<br>15.1从命令行中管理用户账号概览<br>15.2添加用户账号<br>15.2.1创建域用户账号<br>15.2.2自定义域用户账号属性与组成员关系<br>15.2.3创建本地用户账号<br>15.3管理用户账号<br>15.3.1查看与查找用户账号<br>15.3.2确定单独用户账号的组成员关系<br>15.3.3设置或更改用户账号属性<br>15.3.4禁用与激活用户账号<br>15.3.5重置过期的用户账号<br>15.3.6控制与重置用户口令<br>15.3.7移动用户账号<br>15.3.8用户账号重命名<br>15.3.9删除用户账号<br>15.4从命令行管理组账号概览<br>15.5添加组账号<br>15.5.1创建安全组与分发组<br>15.5.2创建本地组并为其分配成员<br>15.6管理组账号<br>15.6.1查看与寻找组账号<br>15.6.2确定组成员关系<br>15.6.3改变组类型或范围<br>15.6.4添加、移除或替换组成员<br>15.6.5移动组账号<br>15.6.6组账号重命名<br>15.6.7删除组账号<br><br>第五部分使用命令行管理网络<br>第16章管理网络打印机与打印服务<br>16.1获取打印机的支持信息与故障排除信息<br>16.1.1在命令行中操作打印机<br>16.1.2追踪打印驱动程序与打印机信息<br>16.1.3获取用于容量规划与故障排除的打印详细统计资料<br>16.2管理打印机<br>16.2.1安装物理连接的打印设备<br>16.2.2安装网络连接的打印设备<br>16.2.3列出计算机上配置的打印机<br>16.2.4查看与设置默认打印机<br>16.2.5打印机重命名<br>16.2.6删除打印机<br>16.3管理网络连接打印机的TCP/IP端口<br>16.3.1为打印机创建与改变TCP/IP端口<br>16.3.2列出打印机使用的TCP/IP端口相关的信息<br>16.3.3删除打印机使用的TCP/IP端口<br>16.4配置打印机属性<br>16.4.1添加注释与位置信息<br>16.4.2共享打印机<br>16.4.3在活动目录中发布打印机<br>16.4.4设置分隔页并改变打印设备模式<br>16.4.5打印任务的调度与优先级设置<br>16.4.6配置缓冲池与其他高级打印机选项<br>16.5解决缓存问题<br>16.5.1检查PrintSpooler服务<br>16.5.2修复损坏的缓冲池<br>16.6管理打印队列与单个打印任务<br>16.6.1查看队列中的任务<br>16.6.2打印机的暂停与恢复<br>16.6.3清空打印队列<br>16.6.4暂停、恢复与重启单个文档的打印<br>16.6.5移除文档并取消打印任务<br>16.7备份与恢复打印服务器配置<br>16.7.1备份打印服务器的配置<br>16.7.2恢复打印服务器的配置<br>16.7.3迁移打印机与打印队列<br><br>第17章TCP/IP网络的配置、管理与故障排除<br>17.1使用网络服务Shell<br>17.1.1操作Netsh上下文<br>17.1.2操作远程计算机<br>17.1.3操作脚本文件<br>17.2管理TCP/IP设置<br>17.2.1配置IPv4<br>17.2.2配置IPv6<br>17.3支持TCP/IP网络<br>17.3.1获取并保存TCP/IP设置<br>17.3.2检查IP地址与网络接口配置<br>17.3.3操作TCPInternet控制与错误消息<br>17.3.4检查分片、重组、错误消息的详细信息<br>17.3.5检查当前的TCP与UDP连接<br>17.4排除TCP/IP网络故障<br>17.4.1查看诊断信息<br>17.4.2诊断常规的计算机配置问题<br><br>附录A基本命令行工具参考<br>附录BNetsh快速参考