《2019年进入本地安全策略 远程关闭计算机.doc》由会员分享，可在线阅读，更多相关《2019年进入本地安全策略 远程关闭计算机.doc（12页珍藏版）》请在三一文库上搜索。
1、进入本地安全策略 远程关闭计算机进入本地安全策略远程关闭计算机2010年12月10日星期五14：45进入本地安全策略开始-运行：输入secpol.msc远程关闭计算机shutdown-s shutdown-r shutdown-i第一部分shutdown命令定时关机全攻略(2000/XP，2003)用系统自带指令实现Windows XP/2003定时自动关机今天有人问到如何实现定时自动关机，给出了用at和shutdown指令实现的方法，我自己常用的是PowerOff软件来实现，试了下at指令，发现还是挺方便的。先说下系统自带的关机指令，很多人应该已经知道了，就是shutdown，不带参数执行将
2、会列出它的参数，常用参数为：-s关闭计算机-r关闭并重启动计算机-f强制正在运行的应用程序关闭而不事先警告用户-t xxx设置关闭前的超时为xxx秒，默认为30另外，在倒计时过程输入shutdown/a可以取消关机或重启，不加/t参数执行则倒计时30秒。一般需要立即关机可以这样写：(将/s参数换成/r参数就是立即重启)shutdown-f-s-t 0shutdown支持对远程计算机进行操作，需要使用-m参数，如：shutdown-f-s-mtest在30秒后强制将局域网中名为test的计算机关闭再说下at指令，它的作用是计划在指定时间和日期在计算机上运行命令和程序。在命令行下输入at/?将列出
3、它的帮助信息，在帮助和支持中心里有更详细的解释及示例。假设想实现晚上23：30自动关机，可以这么写：at 23：30 shutdown-f-s-t 0成功的话会有类似这样的信息回应：新加了一项作业，其作业ID=1要取消这个定时关机的话，有两种方法方法一、命令行不带任何参数执行at，将会列出已经设定的内容，记下状态ID号，比如本例为1，然后输入：at 1/delete也可以简写为：at 1/d不加序列号使用/d参数将会删除所有设定的内容，如果想不经确认删除所有设定的内容，可用：at/d/y方法二、任务计划用at指令设定的定时执行指令可在控制面板的任务计划中看到，要取消的话删除就行了。如果你只是临
4、时用用，比如只是当天需要定时自动关机，用上述指令就行了。如果需要在一个月中的某几天或每周一甚至是每天执行，就需要再加点参数，仍然举例说明。例1、每月的1、5、10、15、20号的0点自动关机at 00：00/every：1,5,10,15,20 shutdown-f-s-t 0例2：每周一的23：00自动关机at 23：00/every：Monday shutdown/f/s/t 0例3：每天22：00自动关机at 22：00/every：Sunday,Monday,Tuesday,Wednesday,Thursday,Friday,Saturday shutdown-f-s-t 0即使用ev
5、ery参数，例3中的每天自动关机可以简写为：at 22：00/every：Su,M,T,W,Th,F,Sa shutdown-f-s-t 0最后解释一下本贴标题为何要注明XP/2003，Windows 2000是不自带shutdown指令的(当然从XP/2003系统里复制一个过去也能用)，我的机器上也没装Windows 2000，不知道在2000里是否自带at指令。另，用at指令而不是在任务计划里添加是因为用at指令添加的任务是以系统最高的SYSTEM权限来执行的，不登录也会生效，而在任务计划里添加的任务需要指定管理员帐号密码才能做到不登录也生效，at指令还能用computername指定在局
6、域网里的其它计算机上建立自动执行的任务计划，当然前提条件是你有对方机器的管理员帐号和密码。补充二点：1、用以上命令，并命令执行时，系统进入关机倒计时。这时，如果正在工作，不需要关机，那马上在倒计时设置时间内运行shutdown.exe-a中止关机命令。也可以建立一个这个命令的快捷方式在桌面上，方便使用。2、拷贝Shutdown.exe到2000系统下AT命令完全可以使用，包括Win2000、Win2000Server。用at配合shutdown命令非常方便。比如要在晚上22：00关机,可以使用at 22：00 shutdown-s-f附ShutDown用法及参数用法：shutdown-i|-l
7、|-s|-r|-a-f-mcomputername-t xx-ccomment-d up：xx：yy没有参数显示此消息(与?相同)-i显示GUI界面，必须是第一个选项-l注销(不能与选项-m一起使用)-s关闭此计算机-r关闭并重启动此计算机-a放弃系统关机-mcomputername远程计算机关机/重启动/放弃-t xx设置关闭的超时为xx秒-ccomment关闭注释(最大127个字符)-f强制运行的应用程序关闭而没有警告-d：xx：yy关闭原因代码u是用户代码p是一个计划的关闭代码xx是一个主要原因代码(小于256的正整数)yy是一个次要原因代码(小于65536的正整数)-f：强行关闭应用程
8、序-m计算机名：控制远程计算机-i：显示图形用户界面，但必须是Shutdown的第一个选项-l：注销当前用户-r：关机并重启-t时间：设置关机倒计时-c消息内容：输入关机对话框中的消息内容(不能超127个字符2、举例：关闭计算机shutdown s(方法：开始-运行-shutdown-s-确定)延迟3秒关闭计算机shutdown s t3(方法：开始-运行-shutdown s t3-确定)取消关闭计算机shutdown a(方法：开始-运行-shutdown a-确定)3、应用：(1)您如果想在1小时后自动关闭计算机，比如：您正在下载一个软件或一部电影，而您有急事要去丽水，您会怎么办?停止下
9、载?太可惜了！继续?下载完后电脑怎么关闭?不用愁！您可以使用该命令解决：shutdown s t3600(系统在3600秒后关闭计算机，时间自定)您就放心地去丽水了，而不用担心您的计算机长期开着了。(2)出现RPC漏洞而导致倒计时自动关机，使用该命令取消倒计时自动关机：shutdown a(方法：开始-运行-shutdown a-确定)前一段时间的网络病毒非常猖獗，如震荡波、冲击波等就是针对WindowsXP的RPC(远程过程调用)漏洞设计的，它导致系统倒计时自动关机，很多同学、老师头痛不已。如下图：(3)利用Shutdown命令实现网络统一关机笔者所在单位下班后常有很多老师不关电脑，领导发现
10、后要求解决这个问题。我想如果到各办公室去查看，这很费时，于是就想能否通过一台电脑把所有的机器都关掉。因为所有的办公用机安装的都是Windows XP系统，就想到了使用远程关机Shutdown命令。具体方法如下：步骤1单击开始运行，在对话框中输入Gpedit.msc，单击确定，打开组策略编辑器。步骤2在组策略编辑器窗口的左边打开计算机配置Windows设置安全设置本地策略用户权利指派，在右边的窗口选择从远端系统强制关机。在弹出的对话框中显示目前只有Administrators组的成员才有权远程关机；单击对话框下方的添加用户或组按钮，然后在弹出的对话框中输入Heyongsheng(管理员账号)，再
11、单击确定。步骤3这时在从远端系统强制关机的属性中便添加了一个Heyongsheng用户，单击确定，最后关闭组策略编辑器窗口。对各办公室的电脑进行上述操作后，我们便给每台计算机的Heyongsheng用户授予了远程关机的权限。到下班时，我只要在自己的机器上进行以下操作：步骤4单击开始运行，在对话框中输入Shutdown-I，屏幕上将显示远程关机对话框(图1)。图1远程关机控制窗口(4)用XP的ShutDown.exe实现服务器定时重启Windows XP的关机是由Shutdown.exe程序来控制的，位于WindowsSystem32文件夹中。如果想让Windows 2000也实现同样的效果，可
12、以把Shutdown.exe复制到系统目录System32下。首先当然要求主板必须支持软件关机功能，否则你还得亲自去按电源开关才能关机，现在的主板一般都支持软件关机。操作步骤：单击开始/程序/附件/系统工具中计划任务，弹出计划任务窗口，然后双击添加已计划的任务，运行计划任务向导，按浏览，找到WINDOWS目录中的Rundll32.exe文件，单击打开按钮，在出现的对话框中键入该任务的名字(如定时关机)，执行方式选择每天，然后按下一步选择定时关机时间(可以先试一下比现在机器上显示的时间晚1分钟)，下一步选中当单击完成打开该任务的高级属性，单击完成，最后右击定时关机来打开属性，在运行栏输入C：WI
13、NNTsystem32shutdown.exe-r-t 1，单击确定不久，OK了。4.结论：WindowsXP中的shutdown命令功能很强大，你可以去尝试使用，挖掘出功能，为我们服务。创建个快截方式地址里输入shutdown-t-s 3600然后把他复制到开始程序启动里或者在注册表的run项目下加入这个快截方式的地址你也可以放在boot.inf里的lood语句中还可以用批处理vbs文件用vbs文件的好处是可以后台运行控制时间不向你的破语句输入shutdown-a第二部分让Windows 2000/XP自动关机Windows XP的关机是由Shutdown.exe程序来控制的，位于Windo
14、wsSystem32文件夹中。如果想让Windows 2000也实现同样的效果，可以把Shutdown.exe复制到系统目录下。比如你的电脑要在22：00关机，可以选择开始运行，输入at 22：00 Shutdown-s，这样，到了22点电脑就会出现系统关机对话框，默认有30秒钟的倒计时并提示你保存工作。如果你想以倒计时的方式关机，可以输入Shutdown.exe-s-t 3600，这里表示60分钟后自动关机，3600代表60分钟。设置好自动关机后，如果想取消的话，可以在运行中输入shutdown-a。另外输入shutdown-i，则可以打开设置自动关机对话框，对自动关机进行设置。Shutdo
15、wn.exe的参数，每个都具有特定的用途，执行每一个都会产生不同的效果，比如-s就表示关闭本地计算机，-a表示取消关机操作，下面列出了更多参数，大家可以在Shutdown.exe中按需使用。-f：强行关闭应用程序-m计算机名：控制远程计算机-i：显示图形用户界面，但必须是Shutdown的第一个选项-l：注销当前用户-r：关机并重启-t时间：设置关机倒计时-c消息内容：输入关机对话框中的消息内容(不能超127个字符)有时候，我们需要定时关闭计算机，下面介绍一个在Windows XP下实现定时关机的简单方法。指定系统在22分钟后自动关闭：点击开始运行，在打开中输入命令Shutdown-s-t 1
16、320(注意：引号不输入，参数之间有空格，1320的单位是秒)，单击确定按钮即可。指定系统在某个时间(比如12：00)自动关闭：在打开中输入命令at 12：00 Shutdown-s即可。取消定时关机：在打开中输入命令Shutdown-a即可。能的实现都是使用Shutdown命令实现的，shutdown的参数是在命令行窗口中输入shutdown。笔者认为最有用的是-i参数，可以调出远程关机对话框，能方便地实现局域网内计算机的远程关机，有兴趣的朋友可以试一试。开始-程序-附件-系统工具-计划任务-添加任务计划-下一步-浏览-c：windowssystem32shadow.exe-下一步-选好要关
17、机的时间，下一步-输入用户名和密码，只要是系统里有的用户就行，但一定要有密码，没有也要设一个，下一步，选上在完成时打开此任务的高级属性，在运行栏后面加上-S引号不要哦。1，先确认任务计划服务已启动：打开控制面板管理工具服务，找到Task Scheduler，确认其启动类型为自动，服务状态为已启动。2，生成任务：点开始菜单运行，输入如下命令：引用内容at 6：30/every：m,t,w,th,f,s,su shutdown-s这样一个关机任务就在生成了，可以到控制面板任务计划查看，通常任务名称为At1。其含义为在每天的6点30分关闭计算机。更多at命令的使用方法可以参阅的关于at命令的专门文章
18、。也可以在DOS窗口输入at/?查看帮助，用到的shutdown命令也同样通过shutdown/?可以了解更多的设置方法。3，关机时会有提示窗出现，如果想取消关闭操作可以在开始菜单运行，输入命令：shutdown-a参考资料第三部分在WindowsXP中实现远程关机在Windows XP中，新增了一条命令行工具shutdown，其作用是关闭或重新启动本地或远程计算机。利用它，我们不但可以注销用户，关闭或重新启动计算机，还可以实现定时关机、远程关机。该命令的语法格式如下：shutdown-i|-l|-s|-r|-a-f-mComputerName-t xx-cmessage-d：xx：yy其中，
19、各参数的含义为：-i显示图形界面的对话框。-l注销当前用户，这是默认设置。-m ComputerName优先。-s关闭计算机。-r关闭之后重新启动。-a中止关闭。除了-l和ComputerName外，系统将忽略其它参数。在超时期间，您只可以使用-a。-f强制运行要关闭的应用程序。-mComputerName指定要关闭的计算机。-t xx将用于系统关闭的定时器设置为xx秒。默认值是20秒。-cmessage指定将在系统关闭窗口中的消息区域显示的消息。最多可以使用127个字符。引号中必须包含消息。-d：xx：yy列出系统关闭的原因代码。首先，我们来看一下该命令的一些基本用法：1、注销当前用户shu
20、tdown-l该命令只能注销本机用户，对远程计算机不适用。2、关闭本地计算机shutdown-s 3、重启本地计算机shutdown-r 4、定时关机shutdown-s-t 30指定在30秒之后自动关闭计算机。5、中止计算机的关闭有时我们设定了计算机定时关机后，如果出于某种原因又想取消这次关机操作，就可以用shutdown-a来中止。如：shutdown-s t300设定计算机在5分钟后关闭。Shutdown a取消上述关机操作。以上是shutdown命令在本机中的一些基本应用。前面我们已经介绍过，该命令除了关闭、重启本地计算机外，更重要的是它还能对远程计算机进行操作，但是如何才能实现呢?在
21、该命令的格式中，有一个参数-mComputerName，用它可以指定将要关闭或重启的计算机名称，省略的话则默认为对本机操作。您可以用以下命令来试一下：shutdown s msunbird-t 30在30秒内关闭计算机名为sunbird的机器；注：sunbird为局域网内一台同样装有Windows XP的电脑。但该命令执行后，计算机sunbird一点反应都没有，但屏幕上却提示Access is denied(拒绝访问)。为什么会出现这种情况呢?原来在Windows XP默认的安全策略中，只有管理员组的用户才有权从远端关闭计算机，而一般情况下我们从局域网内的其他电脑来访问该计算机时，则只有gue
22、st用户权限，所以当我们执行上述命令时，便会出现拒绝访问的情况。找到了问题的根源之后，解决的办法也很简单，您只要在客户计算机(能够被远程关闭的计算机，如上述的sunbird)中赋予guest用户远程关机的权限即可。这可利用Windows XP的组策略或管理工具中的本地安全策略来实现。下面以组策略为例进行介绍：1、单击开始按钮，选择运行，在对话框中输入gpedit.msc，然后单击确定，即可打开组策略编辑器。2、在组策略窗口的左侧窗格中逐级展开计算机配置Windows设置安全设置本地策略用户权利指派。3、在组策略窗口的右侧窗格中选择从远端系统强制关机，通过双击将其打开。4、在弹出的对话框中显示目
23、前只有Administrators组的成员才有权从远程关机；单击对话框下方的添加用户或组按钮，然后在新弹出的对话框中输入guest，再单击确定按扭。如图9所示。5、这时在从远端系统强制关机的属性中便添加了一个guest用户，单击确定即可。6、关闭组策略窗口。通过上述操作后，我们便给计算机sunbird的guest用户授予了远程关机的权限。以后，倘若您要远程关闭计算机sunbird，只要在网络中其他装有Windows XP的计算机中输入以下命令即可：shutdown-s msunbird-t 30(其他参数用法同上)这时，在sunbird计算机的屏幕上将显示一个系统关机的对话框，提示系统即将关机。请保存所有正在运行的工作，然后注销。未保存的改动将会丢失。关机是由sunbirdguest初始的。在对话框下方还有一个计时器，显示离关机还有多少时间。在等待关机的时间里，用户还可以执行其他的任务，如关闭程序、打开文件等，但特别声明：1：资料来源于互联网，版权归属原作者2：资料内容属于网络意见，与本账号立场无关3：如有侵权，请告知，立即删除。105103105822