psexec.exe工（gōng）具集免费（fèi）版下载，PSexec.exe可以实现用system用（yòng）户登陆系统（tǒng）的工具（jù），用（yòng）法（fǎ）：结束explorer进程后，在cmd中执行：PsExec -i -s -d explorer!。
1.如果是客户端是2k的机器（qì）（就是运（yùn）行psexec的机器（qì）），那（nà）么如（rú）果服务器是2k，服务器和客户端的所有数据传输（shū）都（dōu）是（shì）通过445端口进行。如（rú）果是（shì）服务器非2k，需（xū）要135和139端口。
2. 进程在服务器上（shàng）运行后，为后台执行，当前的（de）控制（zhì）台将（jiāng）看不到这个程序（xù）在运行，这（zhè）个（gè）功能类似于unix下的后台执（zhí）行命令。但（dàn）是可以（yǐ）通（tōng）过（guò）任务管理器（qì）看到这个在运行的程序。
3.客户端（duān）的输入可以（yǐ）直接传送（sòng）到服务器的程序中，但是（shì）客户（hù）端（duān）看不到回（huí）显。
4.服务（wù）器端（duān）的执行结（jié）果和回显都会显（xiǎn）示（shì）到客户（hù）端上。
5.它能够实现（xiàn）本（běn）文（wén）开始说（shuō）的那些功能。
6.不过不（bú）要把这个程序用于其它（tā）一（yī）切不正当途径。
-a 指定处理器（qì）关联。
-c 指示是否应将应用程（chéng）序复（fù）制到远程系统。
-d 指定（dìng）在退出前不等待进程结束（不等待（dài）成功（gōng）或失败（bài）的消息）。
-e 使用指定帐（zhàng）户的配置文件加载。
在XP1主机上（shàng）创建（jiàn）1个文（wén）件夹，该文件（jiàn）夹包含（hán）4个文件，文（wén）件（jiàn）内容（róng）如图1
四个文（wén）件（jiàn）的（de）说明：
psexec.exe ：远程执行命令的（de）工（gōng）具。
pclist.txt ：psexec调用的一（yī）个文本文（wén）件，里面可以输入（rù）计算机名。这是一个可选项，使用该选项是为（wéi）了可以方便的在（zài）该文件内修改计算机名。并（bìng）且可以同时（shí）处（chù）理多台计（jì）算机，只需每行输（shū）入一台计算机名即可。
IPset.bat ：把psexec.exe的命令写入一个批处（chù）理文件内可以方便（biàn）修改、运行（háng）。其中-c开关符表示将IPset2.bat复制到远程主机后运行。
IPset2.bat ：该批（pī）处理文件内（nèi）包含要在（zài）运程主机上执行的工具，netsh。由于（yú）仅仅（jǐn）修改IP地址，所以该命令从字面上就能理解。
完成以上（shàng）四（sì）个（gè）文件后，双击IPset.bat，出现图2的界（jiè）面，耐心等待一（yī）会儿后，XP2的IP地（dì）址就由（yóu）原先的192.168.0.13变为了192.168.0.20了。
小结（jié）：
1、修改不同（tóng）主机的不（bú）同（tóng）IP时，只需（xū）要（yào）修改（gǎi）pclist.txt和IPset2.bat文（wén）件中（zhōng）的部（bù）分内容（róng）。
2、pctools工具（jù）对于中文（wén）识别（bié）有问题，address name一（yī）般都为“本地连（lián）接”。如果通过（guò）psexec执（zhí）行远程的cmd命令，那将（jiāng）无法正确执行netsh的命令，除非address name的值是英文的。
3、XP1当（dāng）前登录的帐号同时也是XP2的本地普通会员帐号（hào），所以在psexec的命令中我省略了帐号选项（xiàng）。
