古风名字,有声,懒人听书

自從 Windows 2000? 以及
Active Directory（Microsoft Windows? 2000 操作系統(tǒng)的目錄服務(wù)）面世以來，在與 Microsoft 合作伙伴交往的親身經(jīng)歷中
，我積累了許多這樣的竅門，并已收集了其中一些與合作伙伴們共享。
我知道竅門是管理員的良師益友，所以我寫出了下面幾個(gè)竅門，當(dāng)我在客戶公司工作時(shí)，這些竅門給
了我莫大的幫助。本專欄文章討論這些能節(jié)省時(shí)間的工具和竅門中的一部分，它們的主要作用是使我
們在運(yùn)行 Windows 2000 服務(wù)器和工作站（特別是在部署了 Active Directory 時(shí)）時(shí)更得心應(yīng)手。
打印機(jī)的部署
眾所周知，Windows 2000 如今在處理打印機(jī)配置方面已有了一些增強(qiáng)，如：用于管理打印機(jī)和打印作業(yè)的
網(wǎng)頁 http://machinename/printers；在 Active Directory 環(huán)境中從開始 | 搜索 | 打印機(jī)即可搜索打印機(jī)；以及只需從搜索
結(jié)果中選擇“連接”或雙擊該打印機(jī)即可安裝等等。
但如果您并不熟悉 Windows 2000 資源工具包提供的工具，在配置和部署用于 Windows 2000 的打印機(jī)時(shí)就要花
一些工夫了。
資源工具包中第一個(gè)可利用的腳本就是 prnmgr.vbs。該腳本可用于從命令行向計(jì)算機(jī)創(chuàng)建/添加打印機(jī)，
包括指定打印機(jī)驅(qū)動程序、位置等?；菊Z法如下：
cscript prnmgr.vbs -a -b "My new printer" -m "HP LaserJet 4M" -r "lpt1:"

該命令可以創(chuàng)建一個(gè)新的打印機(jī)，驅(qū)動程序?yàn)?HP LaserJet 4M，端口為 LPT1。
請注意從命令行運(yùn)行腳本時(shí)，需要在 vbs 文件前添加 cscript.exe 命令。Cscript 命令是 WSH（Windows 腳本運(yùn)行
主機(jī)）的命令行執(zhí)行方式，WSH 是一個(gè)控制器，用于在 Windows 2000 環(huán)境中運(yùn)行腳本?？梢詮拿钚惺?
用 prnmgr.vbs 在您公司的計(jì)算機(jī)上遠(yuǎn)程配置打印機(jī)，也可以從“登錄腳本”中運(yùn)行此命令，在登錄過
程中自動創(chuàng)建打印機(jī)。
另一個(gè)有用的腳本叫做 clone.vbs。Clone.vbs 可用來將打印機(jī)從一臺計(jì)算機(jī)克隆到其他計(jì)算機(jī)。如果您希
望將相同的打印機(jī)用于大量計(jì)算機(jī)，這個(gè)腳本十分奏效。它有點(diǎn)像打印機(jī)的“SysPrep”機(jī)制。您可
以試著這樣做：
在一臺工作站上配置所有需要的打印機(jī)（或者干脆使用 prnmgr.vbs）。
然后轉(zhuǎn)到命令行，在資源工具包目錄下運(yùn)行以下命令：
cscript clone.vbs /?

并查找可用來克隆打印機(jī)驅(qū)動程序、端口和形式的各種選項(xiàng)。Clone.vbs 將創(chuàng)建所需的腳本和批處理
文件，供稍后克隆打印機(jī)時(shí)使用。默認(rèn)情況下，創(chuàng)建的內(nèi)容保存在當(dāng)前目錄下，
如：\program files\Resource Kit。您最好將 clone.vbs 文件先復(fù)制到一個(gè)空文件夾中，然后再著手運(yùn)行該命令以
創(chuàng)建復(fù)制腳本。
下一步，指定所需選項(xiàng)，運(yùn)行 clone.vbs 腳本。運(yùn)行完畢后，檢查為本臺計(jì)算機(jī)上安裝的每臺打印機(jī)
所創(chuàng)建的腳本，以及同時(shí)創(chuàng)建的批處理文件（供將來自動按順序運(yùn)行創(chuàng)建的所有腳本）。之后，
如果您在其他計(jì)算機(jī)上運(yùn)行該批處理文件（或分別運(yùn)行創(chuàng)建的每個(gè)腳本），它將按照您指定的選
項(xiàng)信息（如打印機(jī)端口或驅(qū)動程序）自動創(chuàng)建在最初的計(jì)算機(jī)上安裝的打印機(jī)。
Windows 2000 資源工具包還有其他一些可用于配置和部署打印機(jī)的工具（如 Prnadmin.dll），您可以根據(jù)需
要進(jìn)一步查看。
獲取用戶信息
除了基于 UI 的用戶管理工具，還有很多現(xiàn)成的工具和腳本可協(xié)助查詢、創(chuàng)建、修改和刪除目錄中
的用戶對象。
您應(yīng)該仔細(xì)查看 Windows 2000 產(chǎn)品 CD 中的支持工具和 Windows 2000 資源工具包，至少了解其中的一部分工
具，因?yàn)樗鼈冇袝r(shí)確實(shí)能讓您的工作輕松許多。以下是其中一些工具的簡要說明：
Windows 2000 資源工具包提供了一些可用于處理用戶的腳本。
例如，可使用 ClassifyMembers.vbs 列出容器/OU 或域中的對象。
而 ListProperties.vbs 腳本可以顯示對象屬性和信息。它可以同 WinNT:// 名稱空間一同使用，適用于 Windows NT、
成員計(jì)算機(jī)或工作站；也可以同 LDAP:// 名稱空間一同使用，用于 Active Directory 域控制器。請注意該腳本
的語法區(qū)分大小寫。
如果要列舉組成員身份，可以利用以下幾種工具，如：FindGrp.exe、IfMember.exe 和 ShowGrps.exe。每種工具的
運(yùn)行結(jié)果各有不同，您最好在運(yùn)行之后比較它們的輸出結(jié)果。例如，ShowGrps.exe 也可以查詢計(jì)算機(jī)對
象的組成員身份（試著執(zhí)行：
FindGrp.exe \$

并查看輸出結(jié)果）。如果要搜索滿足特定條件的用戶，可以嘗試使用 chkusers.vbs。該腳本將在域中查
找滿足指定條件的用戶。例如：
Cscript CHKUSERS.VBS /A:WinNT://YourDomainName /P:FullName;Description
/C:"((LastLogin:>4/3/01 or LastLogin:8/4/01) and AccountDisabled:=False)"

該腳本將輸出上次登錄時(shí)間介于 2001 年 4 月 3 日和 2001 年 8 月 4 日之間的所有活動用戶的全名和說明。
還可以在支持工具中找到 LDIFDE.exe，用于批量導(dǎo)入和導(dǎo)出 Active Directory 對象。使用 LDIFDE 可以將新用戶
記錄導(dǎo)入目錄，或?qū)⑻囟ㄓ脩舻奶囟ㄐ畔?dǎo)出到一個(gè)文本文件中。LDIFDE 默認(rèn)采用的是輸出模式（
從目錄中讀取信息）。如果添加了 -i 選項(xiàng)，則還可以將更改寫入目錄（請參閱 Microsoft 知識庫文章
Q237677: Using LDIFDE to Import and Export Directory
Objects to the Active Directory，“使用 LDIFDE 向 Active Directory 中導(dǎo)入或從中導(dǎo)
出目錄對象”）。另外，如果只想對特定 OU（組織單位）中的所有用戶導(dǎo)出和提取特定的細(xì)節(jié)，
如用戶名、職務(wù)和登錄名，可以運(yùn)行以下命令：
ldifde -f C:\ldif\ExportUsers.ldf –s SERVERNAME -
d "OU=YourOUname,dc=YourDomainName,dc=com" -p subtree -
r "(objectClass=User)" -
l "cn,givenName,Title,SamAccountName"

LDIFDE 使用 LDF 文件格式。您可以在 Microsoft 知識庫中了解到更多關(guān)于 LDIFDE 的信息，只需訪問
http://support.microsoft.com，在其中的搜索頁中搜索“LDIFDE”即可。
實(shí)用的竅門，廣而告之. . .
好了，現(xiàn)在我還有一些一般常識性的竅門要告訴大家，希望大家廣而告之。
在 Windows 2000 Professional 計(jì)算機(jī)上運(yùn)行 Windows 2000 Server 管理工具時(shí)，一般都需要從
Windows 2000 Server CD（或從服務(wù)器本身）運(yùn)行 /i386 文件夾中的 adminpak.msi 文件。不過...如果我只需要
Active Directory 管理工具，或只是群集管理器，而不是全部 MMC，那又該怎么辦呢？別擔(dān)心，您可
以使用 msiexec.exe 從 adminpak.msi 文件中只提取您需要的 MMC 管理單元，語法如下：
msiexec /i adminpak.msi ADDLOCAL= /qb

例如：
msiexec /i adminpak.msi ADDLOCAL= FeADTools /qb

（其中，F(xiàn)eADTools 是“Active Directory 工具”的縮寫。該命令只安裝與 Active Directory 有關(guān)的三個(gè) MMC 管理單
元）。
其他縮寫如下所示：
FeRRASConsole - 路由和遠(yuǎn)程訪問
FeDHCPConsole - DHCP
FeDNSConsole - DNS
FeDFSConsole - 分布式文件系統(tǒng)
FeWINSConsole - WINS
FeTAPIConsole - 電話服務(wù)
FeACSConsole - QoS 許可控制
FeCERTConsole - 證書頒發(fā)機(jī)構(gòu)
FeClusterConsole - 群集管理器
FeCMAKConsole - 連接管理器管理工具包
FeIASConsole - Internet 驗(yàn)證服務(wù)
FeIISConsole - Internet Information 服務(wù)
FeRSConsole - 遠(yuǎn)程存儲
FeTSClientConsole - 終端服務(wù)客戶端
FeTSMgrConsole - 終端服務(wù)管理器
如果準(zhǔn)備在您的域中創(chuàng)建大批的測試用戶帳戶或在工作站上創(chuàng)建本地帳戶，可以使用 FOR 和 Net User 命
令“速戰(zhàn)速決”完成此任務(wù)，無需編寫腳本或任何代碼。例如，如果您從命令行鍵入：
FOR /L %i in (1,1,500) DO NET USER MyUser%i /ADD

結(jié)果將創(chuàng)建 500 個(gè)新用戶，分別命名為 MyUser1、MyUser2...，依此類推。
如果希望名稱更有意義，或更容易區(qū)分，且沒有先后排序，那么還可以將 FOR 命令與 /F 一起使用，
并指定一個(gè)列出了您想導(dǎo)入到域中的一組名稱的文本文件。顯而易見，這個(gè)竅門也適用于
Windows NT 4.0 域和成員服務(wù)器或工作站，因?yàn)樗褂昧讼蚝蠹嫒莸?NetXXX API。
Windows 2000 資源工具包中有多種不同的操縱腳本。例如，要想控制某臺計(jì)算機(jī)上的服務(wù)，可以使用
service.vbs。該腳本不僅可以列出所有服務(wù)，還可以停止、啟動、刪除和安裝服務(wù)。
還是在此資源工具包中，您可以通過 share.vbs 來控制計(jì)算機(jī)資源的共享。該腳本可以列出、創(chuàng)建和
刪除計(jì)算機(jī)資源的共享。
您是否想知道啟動計(jì)算機(jī)時(shí)運(yùn)行了哪些命令和程序？很容易，資源工具包中的 startup.vbs 可以列出有
關(guān)指定計(jì)算機(jī)（即使是一臺遠(yuǎn)程計(jì)算機(jī)）的所有啟動命令，包括運(yùn)行該命令的用戶及運(yùn)行依據(jù)的
確切語法。不過，我也承認(rèn)以前從 msconfig.exe 就可以看到該信息，但 Windows 2000 并未包含該工具。好
在 Windows XP Professional 上又重新使用了 msconfig.exe。
如果運(yùn)行 Windows 2000 或 Windows XP Professional，您可以將新添加的打印機(jī)發(fā)布到 Active Directory。但是，如果操
作系統(tǒng)不是 Windows 2000（如 Windows NT 4.0 成員或 Windows 98），那又該如何向 Active Directory 發(fā)布打印機(jī)呢？您
可以使用 pubprn.vbs 發(fā)布 Windows 2000 或 Windows XP 之外的 Windows 版本共享的打印機(jī)。如果安裝了 Windows 腳本
運(yùn)行主機(jī)，則可以在 System 文件夾中找到該腳本。
例如：
cscript pubprn.vbs ServerName "LDAP://ou=MyOrgUnit,dc=MyDomain,dc=com"

使用該腳本可以將特定計(jì)算機(jī)（由 ServerName 指定）上的所有打印機(jī)發(fā)布到 Active Directory 域目錄樹的指
定組織單元內(nèi)。有關(guān)如何使用和獲取 pubprn.vbs 的詳細(xì)信息，可參閱 Microsoft 知識庫文章
Q234619: Publishing a Printer in Windows Active Directory（在 Windows Active Directory 中發(fā)布打印機(jī)）。
每次執(zhí)行“立即復(fù)制”操作在域控制器之間觸發(fā)復(fù)制操作時(shí)都需要進(jìn)入“Active Directory 站點(diǎn)和服務(wù)”，
如果您對此已不勝其煩，則不妨嘗試 Windows 2000 支持工具 RepAdmin.exe，依照以下命令執(zhí)行：
repadmin /syncall /p /e /d servername.domain.com /u:%account% /pw:%pwd%

使用 Windows 2000 資源工具包的 exec.vbs 工具可以從命令行運(yùn)行和中止進(jìn)程。例如，運(yùn)行：
cscript exec.vbs /E calc

將在您的計(jì)算機(jī)上創(chuàng)建一個(gè)新的 Windows 計(jì)算器進(jìn)程。也可用它運(yùn)行遠(yuǎn)程計(jì)算機(jī)上的進(jìn)程。要中止
進(jìn)程，可以運(yùn)行：
cscript exec.vbs /X ProcessIDNumber

Process ID Number 可通過 ps.vbs 找到，該腳本可列出所有進(jìn)程和相應(yīng)的 ID。同樣，利用 Windows 2000 支持工
具 TList.exe 和 Kill.exe 也可以運(yùn)行和中止進(jìn)程。Tlist.exe 大致相當(dāng)于 ps.vbs（列出進(jìn)程），而 Kill.exe 與 exec.vbs /X
的運(yùn)行結(jié)果相同。
在處理進(jìn)程的同時(shí)，可以使用資源工具包中的 top.exe 從命令窗口實(shí)時(shí)監(jiān)視進(jìn)程的執(zhí)行。只需運(yùn)行
top.exe，并啟動一個(gè)新的進(jìn)程，或頻繁移動鼠標(biāo)，您會注意到命令窗口中的變化。
默認(rèn)情況下，許多診斷事件處于關(guān)閉狀態(tài)，以防事件查看器負(fù)載過重。但如果出于故障診斷目的，
則最好打開與 Active Directory 有關(guān)的多數(shù)事件（如在診斷“復(fù)制”、“LDAP 操作”時(shí)）?？梢栽谝韵履夸?
中查看域控制器的注冊表設(shè)置：
HKey_Local_Machine \System \CurrentControlSet \Services \NTDS \Diagnostics。

在此可以找到各種診斷事件，將設(shè)置改為 1 （啟用）即可打開這些事件。
談到事件，是否可以將“自己的”事件注冊到事件查看器中，并指定自定義的事件源和說明？沒
問題，這并不是只有開發(fā)人員才能做的事情。利用一個(gè)名為 LogEvent.exe 的資源工具包工具就可以做
到這一點(diǎn)。嘗試運(yùn)行以下命令：
logevent -s I –r "Test" "THIS IS A TEST"

打開應(yīng)用程序日志，您可以在事件詳細(xì)資料中看到一個(gè)屬于信息類的新事件，事件源為“Test”，
說明部分為“THIS IS A TEST”?？梢噪S意修改事件類型、ID、類別編號等。只需運(yùn)行 logevent.exe /? 即可找
到不同的選項(xiàng)。您可以在登錄腳本或其他組織性操作中使用該命令，以便將自定義事件記錄到特
定計(jì)算機(jī)的事件日志中。
想要在遠(yuǎn)程計(jì)算機(jī)上打開本地組策略的 MMC 嗎？只需轉(zhuǎn)到開始 | 運(yùn)行，再鍵入：
gpedit.msc /gpcomputer: "Computername"

（其中 computername 是遠(yuǎn)程計(jì)算機(jī)的 NetBIOS 名稱）。
我的竅門就介紹到這里?？隙ㄟ€有更多可以和大家分享的竅門，但我希望已介紹的這些對您能有
所幫助，讓您的 Windows 2000 管理工作更輕松。

標(biāo)簽：景德鎮(zhèn) 萊蕪大同常州溫州四川日喀則青海

巨人網(wǎng)絡(luò)通訊聲明：本文標(biāo)題《Windows tips小技巧》，本文關(guān)鍵詞 Windows,tips,小,技巧,Windows,；如發(fā)現(xiàn)本文內(nèi)容存在版權(quán)問題，煩請?zhí)峁┫嚓P(guān)信息告之我們，我們將及時(shí)溝通與處理。本站內(nèi)容系統(tǒng)采集于網(wǎng)絡(luò)，涉及言論、版權(quán)與本站無關(guān)。

濮阳杆衣贸易有限公司

Windows tips小技巧